功能描述

Web应用防火墙提供不同模式的CC安全防护（拦截机器恶意CC攻击），包括：正常、攻击紧急。

注意：紧急模式适用于网页/H5页面，但不适用于API/Native App业务（会造成大量误杀），对于后者，建议您使用 自定义CC防护。

配置步骤

您可以参照以下步骤，来配置CC安全防护模式：

登录到阿里云云盾Web应用防火墙控制台，并前往 网站配置。

单击目标域名操作列下的 防护配置。

在 CC安全防护 下，开启防护并选择相应防护模式。

模式选择建议

默认使用 正常 模式。此模式误杀较少，只针对特别异常的请求进行拦截。
当发现有正常模式无法拦截的CC攻击时，您可以选择 攻击紧急 模式。此模式拦截CC攻击效果较强，但可能会造成较多误杀。
如果发现 攻击紧急 模式仍然漏过较多攻击，建议您检查流量来源是否为WAF回源IP。如果发现有攻击直接攻击源站，您可以设置暂时只允许WAF回源IP访问服务器。
如果您希望有更好的防护效果，同时有更低的误杀。您可以选择Web应用防火墙企业版和旗舰版，自定义或让安全专家为您定制针对性的防护算法。
CC防护规格

不同的产品规格针对各种复杂的CC攻击提供不同的防护效果。

高级版：支持默认的防护模式（正常、攻击紧急），阻拦攻击特征明显的CC攻击。
企业版：支持自定义访问控制规则，防护某些具有攻击特征的CC攻击。
旗舰版：专家定制防护规则，保障防护效果。
规格详情请参照 Web应用防火墙价格详情页。

为什么有些CC攻击需要升级企业版才能防护？

阿里云Web应用防火墙，通过人机识别、大数据分析、模型分析等技术识别攻击，对攻击进行拦截。但不同于与程序交互，安全攻防是人与人的对抗，每个网站的性能瓶颈也不同，黑客会在发现一种攻击无效后，分析网站后进行定向攻击。此时，通过凯铧互联云盾安全专家介入分析，可以提供更高的防护等级和防护效果。

如果您对阿里云服务器选择CC防护模式还有疑问，可以直接联系凯铧互联技术团队，我们将会为您提供一对一的专享服务，同时还能够帮您申请阿里云,腾讯云,百度云,金山云全系产品合作购买价格，能够获得较官网更多优惠，专业的技术团队为您提供1v1技术服务助您云上发展。详细请联系凯铧互联电话158-0160-3153。

关于我们： 北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,作为阿里云,腾讯云,百度云,金山云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在北京,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。