WAF管理控制台中能查看CC攻击的攻击者IP吗

网站编辑2022-10-12 13:59:58447

  WAF管理控制台中能查看CC攻击的攻击者IP吗?可以。您可以开通WAF日志服务,然后使用日志查询功能查询CC攻击的攻击者IP信息。

  前提条件

  已开通高级版、企业版、旗舰版或独享版包年包月WAF实例,或者已开通按量付费WAF实例。具体操作,请参见开通包年包月WAF、开通按量付费WAF。
  已将网站域名接入WAF进行防护。
  如果您还没有将网站域名接入WAF防护,即使开通WAF日志服务,也不会产生日志数据。建议您先将网站域名接入WAF防护,再开通WAF日志服务。
  已开通阿里云日志服务。
  首次登录日志服务控制台时,您可以根据页面提示开通日志服务。

  仅阿里云账号下的日志服务处于正常使用状态时,WAF日志库才可以正常使用。

步骤一:开通WAF日志服务

开通包年包月实例的WAF日志服务

  1. 登录Web应用防火墙控制台,在顶部菜单栏,选择WAF实例的资源组和地域(中国内地、非中国内地)。
  2. 在左侧导航栏,选择安全运营 > 日志服务。
  3. 在日志服务页面,单击立即升级,并按照页面提示完成升级。
    说明 如果您在购买WAF实例时已经开启了日志服务,则无需进行升级操作,请跳过该步骤。

    升级操作步骤:

    1. 在变配页面,开启日志服务,并根据您的业务需要选择日志存储容量。
    2. 单击去支付,并完成支付。
  4. 授权WAF访问相关云资源。

开通按量付费实例的WAF日志服务

  1. 登录Web应用防火墙控制台,在顶部菜单栏,选择WAF实例的资源组和地域(中国内地、非中国内地)。
  2. 在左侧导航栏,选择安全运营 > 日志服务。
  3. 在日志服务页面,单击立即升级,并参照以下步骤完成升级。
    1. 在修改套餐页面,定位到系统规格区域,设置日志存储容量(单位:TB)。
      日志存储容量大于0,即表示开通日志服务。
    2. 单击确认修改。
  4. 授权WAF访问相关云资源。

开通WAF日志服务后,阿里云日志服务将自动为当前阿里云账号创建专属的WAF日志项目和日志库,完成日志数据采集前的准备工作。

步骤二:使用WAF日志服务

  1. 登录Web应用防火墙控制台,在顶部菜单栏,选择WAF实例的资源组和地域(中国内地、非中国内地)。
  2. 在左侧导航栏,选择安全运营 > 日志服务。
  3. 从域名下拉列表中选择要开启日志采集的网站域名,打开右侧的状态开关,开启该网站域名的日志采集功能。开启日志采集
    域名下拉列表(图示①)仅包含已接入WAF防护的网站域名。如果您还未将网站域名接入WAF防护,请先完成网站接入。
  4. 在日志查询页签,通过查询与分析语句,对WAF日志数据进行查询与分析。

  5. 在日志分析页签,查看WAF基于日志数据为您整合的日志分析仪表盘。
    日志分析仪表盘是WAF基于日志数据,预先设置的一系列图形报表,方便您直接查询网站业务及安全防护的相关数据。日志分析仪表盘包含:
    • 运营中心:展示网站的业务运营指标,包含请求趋势、攻击概况等。
    • 访问中心:展示网站的访问指标、客户端分布、流量与性能等。
    • 安全中心:展示网站的被攻击指标、趋势、来源分布等。

    您只需设置查询时间,即可直接查询相关仪表盘,并可以创建订阅,通过邮件等方式定期接收仪表盘数据报表。


最新推荐

右侧广告图1
  • 弹性公网IP

    弹性公网IP是可以独立购买和持有的公网IP地址资源。目前,EIP仅支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、专有网络类型的辅助弹性网卡、NAT网关和高可用虚拟IP上。

    ¥0.04/小时

    带宽3折起

  • Web应用防火墙 WAF

    Web应用防火墙对网站或APP的业务流量进行恶意特征识别及防护,将清洗后的安全流量返回至服务器。避免服务器被恶意攻击及入侵,应用被挂马和篡改,保护核心数据安全,保障业务稳定运转。

    ¥4950.00/年

    典名专属折扣

  • DDoS高防(中国内地)

    自动快速的缓解网络攻击对业务造成的延迟增加,访问受限,业务中断等影响,从而减少业务损失,降低潜在DDoS攻击风险

    ¥20800.00/月

    典名专属折扣

右侧广告图2