本文档详细介绍了如何在深圳总部的AF上配置Web应用防护，以防止服务器区的Web服务器遭受渗透攻击。通过设置防护策略，选择攻击类型，并进行效果测试，成功实现了对DDoS攻击的防范。
实验拓扑
图 1-1
实验需求
- 在深圳总部的 AF 上，配置 Web 应用防护，防止服务器区的 Web 服务器被 Web 渗透攻击
实验解法
在深圳总部的 AF 上配置 Web应用防护
步骤 1：登录 AF，点击 服务器保护-WEB 应用防护，点击 新增，如图 1-2 所示
图 1-2
步骤 2：在弹出的策略设置页面，选择 Web 防护的目的和源，勾选需要防护的攻击类型，如图 1-3 所示
注意：正常情况下，DDOS 防护策略的源是互联网区，这里为了测试效果，会在用户区的 PC 上向服务器区发起攻击，所以源设置为 用户区
另外，这里为了方便实现效果，不勾选 联动封锁
图 1-3
步骤 3：在弹出的策略设备页面，选择检测攻击后操作为 拒绝，勾选 联动封锁，并确定提交，如图 1-4 所示
图 1-4
最低0.47元/天 解锁文章
扫一扫
5万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
