如何分析拦截原因

最近更新时间: 2023-02-09 14:52:48

提供信息:域名、客户端IP、故障时间、URL、返回的页面内容
1、登录租户控制台,选择云产品-云应用防火墙(龙御)-日志服务-攻击日志
2、选择域名、时间段,输入客户端IP,点击查询
3、查看是否存在执行动作为拦截的攻击日志,根据具体的攻击类型+策略ID+策略名称分析具体原因
攻击类型为自定义策略(规则ID非0)、地域封禁拦截、IP黑白名单、CC策略拦截,则租户自行分析判断
攻击类型为AI引擎检出,租户需与安全处一起分析判断是否进行在线学习
其他攻击类型,租户需与安全处一起分析判断是否为正常拦截,是否可以添加白名单规则