安全保卫战——家乐福618安全与性能之战(22)

2019-09-24

什么是围点打援呢？就是我上文提过的，一定一定要多使用合理的业务逻辑、后台的双重校验去对抗黑产的行为，那么配置精良的WAF上一般是可以去做组合业务逻辑的编织工作的，使用这种业务逻辑编织出来的“网”其实是具有很强杀伤力的。基本上是来一个“有违逻辑”的请求就杀一个。

举2个典型的攻防例子

WAF攻防案例- CC + BOT防脉冲式攻击

同样还是使用相关的案例，这个Bot在被第二层Bot拦截后它会“变种”。

WAF攻防案例- CC+BOT被反弹

在这个被反弹的案例中，我们就不能使用Bot再作基于频次的“杀”了，而是要使用Bot的特性对于Ref头或者是UA(User Agent）来进行封。

我举一例来説，我们有一个URL，它的频次阀值为每分钟允许值在3,000次。有些人会问，你怎么会设这么高的值？我反问这个人，为什么不能允许这个值？

推荐阅读

上一篇：网传宝宝树大规模裁员回应消息不属实，沃尔玛宣布称将在全美各门店停售电子烟产品

下一篇：联想小新Pro 13笔记本开卖：90%屏占比2K屏+十代酷睿 4999元起