**[《操作手册》](https://www.wafcloud.net/shemodun.pdf)** ### **1.首先登录舍末云防护系统V1.0** ![](https://img.kancloud.cn/d9/b8/d9b87fc01d2aac1cd82f2fd376aa5c3b_2272x1056.png) ### **2.添加一个网站并设定正确的源站信息** * 如果您是第一次使用舍末云防护系统V1.0,请在下图所示位置输入您的网站并点击对勾添加 ![](https://img.kancloud.cn/aa/e9/aae9fb9b389150beb1e7c149762d3a5f_2464x1260.png) * 当您添加网站后我们会帮您自动跳转到我的网站: ![](https://img.kancloud.cn/48/76/487698b0fe892ce98e259408856a36ef_2476x1018.png) * 然后再点击网站管理进入源站设定页面 ![](https://img.kancloud.cn/ff/ef/ffef4f8f71a552afdb07e1ca505bdeef_2444x1032.png) * 您需要将您源站IP填写到“IP地址或域名”下,选择您的回源协议,系统会自动帮您填写对应端口号。 ### **3.****激活网站并添加****CNAME****解析** 当您添加站点后,在我的网站页面您可以看到我们为您生成的激活码和CNAME信息,您需要将激活码和CNAME信息添加到您的DNS解析记录中,来激活站点同时使用舍末云防护系统V1.0的服务。 下面我们以使用阿里云dns的用户来举例,使用其他DNS解析服务的用户同理进行配置即可 ### **4.添加网站** * 1.在您激活域名之后,您可以看到每个站点所对应的CNAME,点击CNAME右边第一个按钮复制CNAME信息。 ![](https://img.kancloud.cn/fd/98/fd98c8a894e47182f9a47ae3adab6ea4_2968x1272.png) * 2.进入阿里云DNS管理后台,点击添加记录 ![](https://img.kancloud.cn/41/8a/418aaf963b325e4a12cd330ed9d7f268_3826x1934.png) * 3.记录类型选择CNAME,记录值填写您之间复制的CNAME记录 ![](https://img.kancloud.cn/0b/3b/0b3b5bdacb4a8d7c34f1d45e0889a9a5_3834x1120.png) * PS:我们的防护服务和您添加的站点是一一对应的,所以您如果添加的是[example.com](http://example.com/) ,我们只会对example.com进行处理,并不会对www.example.com等其他子域名进行处理。所以您需要将www.example.com等之类等站点全部添加进来,我们才会对您添加的站点进行服务。 ### **5.开始使用舍末云防护系统V1.0** * 好了,现在您的网站已经可以享受到舍末云防护系统V1.0的服务了,开始全新的云防护体验吧! ### **CC防护模式详解** 功能描述 CC安全防护可以拦截机器恶意CC攻击,并提供不同模式的防护策略:访问频率、浏览器验证、客户端人机验证。将网站接入舍末云防护系统V1.0后,您可以为其开启CC安全防护,并根据实际需求调整相应防护策略。当您为网站开启CC防护后,舍末云防护系统V1.0将以关闭连接的方式帮您阻断检测出的CC攻击请求。 ![](https://img.kancloud.cn/29/d1/29d1f923ae577885b5a2afa224f8eefb_1702x1922.png) 1. **CC访问频率** * 在大规模CC攻击中,单台傀儡机发包的速率往往远超过正常用户的请求频率。这种情况下,直接针对请求源限速拉黑是有效的办法。 * 默认开启规则(60/分)这条规则的策略为:当一个IP在60秒内访问本域名下动态请求超过60次,则封禁该IP的请求4个小时,该规则可以作为一般中小型站点的预防性配置。 * 限制单个IP在规定时间内访问网页的频率(已排除静态资源),将超过该阈值的IP进行阻断并拉黑,从而达到访问限制的目的,在实际场景中,您可以根据自身业务需求调整防护路径和触发防护的阈值,并选择合适的阻断类型,以达到更有针对性、更精细化的防护效果。 * 例如,为了预防登录接口被恶意高频撞库,60秒内超过20次动态请求则进行封禁。 * 建议:默认使用此模式。此模式误杀较少,只针对特别异常的请求进行拦截。 * 适用范围:网页/H5、原生APP、API等环境 2. **浏览器验证** * 此模式在访问频率模式的基础上,增加了对客户端Javascript执行能力的检测,通过Javascript加密并验证Cookie,能拦截大部分CC攻击,浏览器验证的目的是校验请求是否来自于真实浏览器(而非自动化工具脚本)。 * 对于很多资讯类网站(如征信、租房、机票、小说等),大量的爬虫往往会造成带宽增大、负载飙升等异常,以及数据泄露等问题。针对爬虫问题,如果上述手段不能够很好的防御,推荐您使用浏览器验证,更有针对性的防御爬虫。 * 建议:当发现有CC访问频率模式无法拦截的CC攻击,并出现网站响应缓慢,流量、CPU、内存等指标异常时,可以选择浏览器验证模式。此模式拦截CC攻击效果较强。 * 适用范围仅限于网页/H5,不适用于原生APP、API等环境 3. **客户端人机验证** * 对于网页环境(包括H5)中的一些关键接口,如登录、注册、投票、短信验证码等,推荐您使用\[客户端人机验证\]进行防护。 * 人机验证在关键接口页面中插入JS代码,采集用户在页面上的操作行为和环境信息,综合判断发送至关键接口的请求是否来自于真实的用户(而不是自动化工具脚本)。人机风控判定的依据主要来自于人机识别的结果,跟发送请求的频率、来源IP并没有关系,针对一些低频、分散的攻击请求有很好的效果。 * 适用范围仅限于网页/H5,不适用于原生APP、API等环境 **在使用****CC****防护时,请注意以下事项** * *浏览器验证* | *客户端人机验证*的目的是校验请求是否来自于真实浏览器(而非自动化工具脚本),适用范围仅限于网页/H5,不适用于原生APP、API等环境。针对原生APP、API等环境。 * 针对有可能被CC策略误伤的接口或IP,您可以通过联系我们技术人员,根据客户端IP、请求URL其统一加白。 **说明** * 如果发现开启了CC防护仍然漏过较多攻击,建议您检查流量来源是否为舍末云防护系统V1.0云防御回源IP。如果发现有攻击直接攻击源站,建议您联系舍末云防护系统V1.0技术人员,以确保源IP安全 **6.****使用完毕后****\-****退出****\-****舍末云防护系统****V1.0** ![](https://img.kancloud.cn/f7/b5/f7b501c6ca950e425e1f7812201258fa_2628x930.png) 退出成功 ### [说明书下载](https://www.wafcloud.net/shemodun.pdf)