问答解决中 CC 阈值设置过严,把公司出口 IP 误拦了怎么办?
环境:DaiWAF v1.2.0,公司统一出口 IP 访问管理后台。
现象:上午多名同事同时操作后台时触发 CC 拦截,整个出口 IP 被封 30 分钟,影响正常办公。
当前 CC 阈值是 120 次/分钟,对公司出口这种 NAT 场景明显偏严,但又担心调太松失去防护意义。想请教:这种情况是直接调高阈值,还是给出口 IP 加白名单?有没有更优雅的方案?
环境:DaiWAF v1.2.0,公司统一出口 IP 访问管理后台。
现象:上午多名同事同时操作后台时触发 CC 拦截,整个出口 IP 被封 30 分钟,影响正常办公。
当前 CC 阈值是 120 次/分钟,对公司出口这种 NAT 场景明显偏严,但又担心调太松失去防护意义。想请教:这种情况是直接调高阈值,还是给出口 IP 加白名单?有没有更优雅的方案?
建议两步走:
NAT 场景按人头估算阈值:人均峰值 QPS × 60 × 安全系数 1.5。
我们也遇到过,调到 400 之后没再误拦,攻击峰值时自带的挑战页也能兜住,可以放心调。
* 首发价仅限本次双11预售期,明年双11恢复日常价