You need to enable JavaScript to run this app.
导航

安全日志

最近更新时间2023.09.01 16:42:22

首次发布时间2022.06.29 14:07:19

全站加速安全防护提供安全日志服务,为已接入安全防护服务的域名提供安全日志查询功能,您可通过安全日志详情,了解具体攻击信息和防护情况。

前提条件

待查询域名已接入安全防护服务。

说明

当前全站加速提供Web漏洞防护和CC防护的安全日志服务。

操作步骤

  1. 登录火山引擎全站加速控制台后,在控制台页面左侧点击 安全防护 ,在下拉菜单中点击 安全日志

  2. 安全日志 页面,您可通过选择具体域名、搜索攻击 IP 、筛选安全日志的的时间范围,查询指定时间范围某一域名的详细被攻击信息和防护情况。
    图片

  3. 安全日志 页面,选择一条具体攻击日志的操作栏,点击 详情 ,查看此条日志的基本信息和详细攻击信息。

字段解释

日志筛选

全站加速安全日志功能提供对单个域名、具体攻击 IP 、时间范围的筛选,最长查询时间为30天,默认3天。

日志列表

控制台会根据设定的筛选条件,展示下列信息:

字段

说明

被攻击域名

展示被攻击的域名信息。

攻击 IP

展示发起攻击行为的 IP 。

请求路径

防护域名的遭受攻击行为的路径。

攻击时间

防护域名的遭受攻击行为的时间。

命中规则

攻击行为命中的安全防护规则。

攻击类型

展示该攻击行为所属攻击类型,具体包括:

  • 黑名单
  • 地理位置封禁
  • 敏感信息泄露
  • API路由异常
  • API参数异常
  • 爬虫
  • 洪水攻击,CC攻击
  • Web漏洞攻击

请求方法

展示该攻击行为的请求方法。

风险等级

展示该攻击行为的风险等级,包括低危、中危、高危、严重四个等级。

|