使用自定义防护功能拦截异常UA攻击-Web应用防火墙-阿里云
在当前网络安全环境下，防护源站免受恶意攻击至关重要。异常的用户代理（User-Agent，简称UA）常被用于执行各种攻击，如爬虫抓取、漏洞扫描、DDoS攻击等。本文将介绍如何利用Web应用防火墙（Web Application Firewall，简称WAF）3.0的自定义防护功能来防御异常用户代理（UA）对源站的攻击。
攻击告警
应用防护RASP（Runtime Application Self-Protection）通过获取应用运行上下文及钩子（Hook）函数的参数内容，结合语义分析、行为基线等技术，判断应用行为是否存在危险。应用防护功能提供了详细的攻击信息，包括攻击者IP、恶意特征、传入参数、调用堆栈等，建议您参考告警详情页的信息及时处理告警。本文介绍处理攻击告警的具体方法。
5亿次Web攻击 怎么防住的？
11月11日的凌晨1点多左右，阿里云安全护航团队接到一个用户非常着急的工单需求，称其大促页面非常不稳定，“快打不开了“…… 阿里云护航专家团队通过日志分析，发现了疑似CC攻击的特征。在10秒内开始响应和处置。配合云上Web应用防火墙的能力，最终在3-5分钟之内，将多次变着花样来的CC攻击瓦解，让网站最终回复了稳定。 这是双十一当天，阿里云安全护航团队所接触到的一个典型攻击。而这样被阿里云云盾W.....
双十一护航团队说：我们是如何防住5亿次Web攻击的？
11月11日的凌晨1点多左右，阿里云安全护航团队接到一个用户非常着急的工单需求，称其大促页面非常不稳定，“快打不开了“…… 阿里云护航专家团队通过日志分析，发现了疑似CC攻击的特征。在10秒内开始响应和处置。配合云上Web应用防火墙的能力，最终在3-5分钟之内，将多次变着花样来的CC攻击瓦解，让网站最终回复了稳定。 这是双十一当天，阿里云安全护航团队所接触到的一个典型攻击。而这样被阿...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
web更多攻击相关
阿里UC研发效能
分享研发效能领域相关优秀实践，技术分享，产品信息
+关注