技术论坛 › 使用讨论 › CC 阈值设置过严,把公司出口 IP 误拦了怎么办?

问答解决中 CC 阈值设置过严,把公司出口 IP 误拦了怎么办?

安 安全小白小李 2026-10-07 16:45 浏览 362 回复 2

环境:DaiWAF v1.2.0,公司统一出口 IP 访问管理后台。

现象:上午多名同事同时操作后台时触发 CC 拦截,整个出口 IP 被封 30 分钟,影响正常办公。

当前 CC 阈值是 120 次/分钟,对公司出口这种 NAT 场景明显偏严,但又担心调太松失去防护意义。想请教:这种情况是直接调高阈值,还是给出口 IP 加白名单?有没有更优雅的方案?

2 条回复

按楼层正序 · 每页 50 楼 · 采纳答案第一页置顶
D
DaiWAF官方官方2026-10-08 22:45#2

建议两步走:

  • 后台「防护策略 - CC 防护」将阈值调整至 300 次/分钟观察。
  • 若办公出口 IP 固定,加入「IP 白名单」并仅对管理后台路径生效,不影响对外防护。

NAT 场景按人头估算阈值:人均峰值 QPS × 60 × 安全系数 1.5。

老
老王爱部署2026-10-09 11:45#3

我们也遇到过,调到 400 之后没再误拦,攻击峰值时自带的挑战页也能兜住,可以放心调。

发表回复

未登录用户仅可浏览,登录后可回复
双11 首发 · 限时 5 折
5折
首发专享限量 100 份 · 定金 ¥10 锁名额
日常价 ¥2,999¥1,500首发直降 ¥1,499
距定金截止仅剩
00天00时00分00秒

* 首发价仅限本次双11预售期,明年双11恢复日常价

0.045522s