有站网教你如何使用云盾CDN Web应用防火墙

云盾在免费为站长提供100Mbps峰值宽带的CDN加速服务的同时,还开放了Web应用防火墙(免费版),可以有效提升网站安全等级。web应用防火墙免费版提供了防盗链、区域屏蔽、源站保护、防CC模块等基础防护,防CC模块更是提供3中精细化规则配置。

使用方法

已经启用云盾CDN加速服务后,web应用防火墙未可选项目。

登陆云盾控制台——应用安全——web应用防火墙——添加网站,可以为已经接入的网站开启waf服务。

免费功能主要集中在业务安全项目下

防盗链可以有效的防止流量盗刷问题,支持白名单模式和黑名单模式

区域屏蔽可以选择是否开放某个区域的访问权限,支持时间段控制定义

源站保护可以设置回源频率,有效防止源站服务器过载

防CC模块支持4种模式,分别是默认、普通、严格、验证码,一般情况下选择普通即可,特殊情况下可以选择严格或者验证码模式以达到保护网站安全的效果

防CC模块支持精准访问控制,可以自定义规则。

web应用防火墙免费版目前仅支持基于URL、IP、访客区域三种模式的匹配,匹配成功后可以采取相应的措施进行防护。

小结

云盾web防火墙基础功能已经可以满足中小站长的日常使用,如果是企业网站可以考虑定制云盾的收费服务,收费服务的精准访问控制提供了丰富的匹配规则,拥有基于URL、IP、访客区域、Referer、UserAgent、请求参数、查询字符串、请求头、请求时间、请求方法、设备类型、IP类型、后缀、IP请求频率、源响应状态码、单IP单URL请求频率等等的匹配选项,已经能完全胜任网站安全的需要。