防火墙添加ip白名单_如何增加网址白名单、IP白名单、策略白名单、协同防御白名单?...
當使用了知道創宇云安全,在進行網站管理等敏感操作時,如果發現被攔截,且確認操作可信,可以通過添加IP白名單、網址白名單、策略白名單的方式解決,這三種白名單相互獨立發揮作用,可按需添加。
知道創宇云安全的攔截提示
設置IP白名單:
IP白名單功能位于:域名列表–> 子域名列表 –> 控制面板 –> 黑白名單設置
如上圖攔截,在IP白名單中可以直接加入攔截iP“110.110.110.110”,生效后,這個IP再訪問當前網站,就不會被攔截了。如果想將整個IP C段都加白,可以加“110.110.110”或“110.110.110.110-110.110.110.200”。IP白名單不僅僅對創宇盾發揮作用,對CC攻擊攔截的IP也有作用。
設置網址白名單:
網址白名單功能位于:域名列表–> 子域名列表 –> 控制面板 –> 黑白名單設置
如前面攔截提示頁面,將網址中的關鍵詞/admin/ddd.mdb,添加至網址白名單后,無論任何IP再訪問這個網址,都不會進行安全檢查。網址白名單只需添加關鍵詞即可,上面的網址也可以設置關鍵詞“/admin/”,作用一樣。本功能支持智能模糊匹配。
設置策略白名單:
白名單功能位于:域名列表–> 子域名列表 –> 控制面板 –> 網站防火墻設置
如前面攔截提示頁面,標示3中的“40001”即代表當前攔截的策略ID,將這個ID添加至策略白名單中,當黑客在攻擊網站時,僅對本條策略不做檢查,其它策略仍然還會做檢查與攔截。此外部分高級版本還支持對具體的URL放行某條策略ID,例如在下圖中填入策略ID:40001,URL:/admin/, 則只會對admin目錄下或URL中包含“/admin/”關鍵字的URL進行放行,可以將放行風險控制到最小化。
另外,我們也可以在報表里面看到策略攔截的ID號,如果需要對該ID號不做攔截,也可以添加至策略攔截白名單
知道創宇報表攔截中的策略ID
設置協同防御白名單:
白名單功能位于:域名列表–> 子域名列表 –> 控制面板 –> 協同防御設置
如上圖攔截,在框內填寫您要設置的IP或IP段,如1.1.1.1(單IP)、1.1.1(C段IP)、1.1.1.1-1.1.1.10(IP段),開啟協同防御后后對白名單內的IP不進行攔截。特別說明:創宇盾其他功能和CC引擎依然會對這些IP的攻擊請求進行攔截。
總結
以上是生活随笔為你收集整理的防火墙添加ip白名单_如何增加网址白名单、IP白名单、策略白名单、协同防御白名单?...的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: IP白名单校验
- 下一篇: 计算机网络 | 一文搞懂什么是TCP/I