WAF管理控制台中能查看CC攻击的攻击者IP吗
网站编辑2022-10-12 13:59:58447
WAF管理控制台中能查看CC攻击的攻击者IP吗?可以。您可以开通WAF日志服务,然后使用日志查询功能查询CC攻击的攻击者IP信息。
前提条件
已开通高级版、企业版、旗舰版或独享版包年包月WAF实例,或者已开通按量付费WAF实例。具体操作,请参见开通包年包月WAF、开通按量付费WAF。
已将网站域名接入WAF进行防护。
如果您还没有将网站域名接入WAF防护,即使开通WAF日志服务,也不会产生日志数据。建议您先将网站域名接入WAF防护,再开通WAF日志服务。
已开通阿里云日志服务。
首次登录日志服务控制台时,您可以根据页面提示开通日志服务。
仅阿里云账号下的日志服务处于正常使用状态时,WAF日志库才可以正常使用。
步骤一:开通WAF日志服务
开通包年包月实例的WAF日志服务
- 登录Web应用防火墙控制台,在顶部菜单栏,选择WAF实例的资源组和地域(中国内地、非中国内地)。
- 在左侧导航栏,选择。
- 在日志服务页面,单击立即升级,并按照页面提示完成升级。
说明 如果您在购买WAF实例时已经开启了日志服务,则无需进行升级操作,请跳过该步骤。
升级操作步骤:
- 在变配页面,开启日志服务,并根据您的业务需要选择日志存储容量。
- 单击去支付,并完成支付。
- 授权WAF访问相关云资源。
开通按量付费实例的WAF日志服务
- 登录Web应用防火墙控制台,在顶部菜单栏,选择WAF实例的资源组和地域(中国内地、非中国内地)。
- 在左侧导航栏,选择。
- 在日志服务页面,单击立即升级,并参照以下步骤完成升级。
- 在修改套餐页面,定位到系统规格区域,设置日志存储容量(单位:TB)。
日志存储容量大于0,即表示开通日志服务。
- 单击确认修改。
- 授权WAF访问相关云资源。
开通WAF日志服务后,阿里云日志服务将自动为当前阿里云账号创建专属的WAF日志项目和日志库,完成日志数据采集前的准备工作。
步骤二:使用WAF日志服务
- 登录Web应用防火墙控制台,在顶部菜单栏,选择WAF实例的资源组和地域(中国内地、非中国内地)。
- 在左侧导航栏,选择。
- 从域名下拉列表中选择要开启日志采集的网站域名,打开右侧的状态开关,开启该网站域名的日志采集功能。

域名下拉列表(图示①)仅包含已接入WAF防护的网站域名。如果您还未将网站域名接入WAF防护,请先完成网站接入。
- 在日志查询页签,通过查询与分析语句,对WAF日志数据进行查询与分析。
- 在日志分析页签,查看WAF基于日志数据为您整合的日志分析仪表盘。
日志分析仪表盘是WAF基于日志数据,预先设置的一系列图形报表,方便您直接查询网站业务及安全防护的相关数据。日志分析仪表盘包含:
- 运营中心:展示网站的业务运营指标,包含请求趋势、攻击概况等。
- 访问中心:展示网站的访问指标、客户端分布、流量与性能等。
- 安全中心:展示网站的被攻击指标、趋势、来源分布等。
您只需设置查询时间,即可直接查询相关仪表盘,并可以创建订阅,通过邮件等方式定期接收仪表盘数据报表。