設(shè)置單IP訪問(wèn)頻率是一種應(yīng)對(duì)高頻攻擊不錯(cuò)的手段，很多同學(xué)在使用百度云防護(hù)做全站單IP訪問(wèn)頻率的時(shí)候不會(huì)設(shè)置，都會(huì)設(shè)置錯(cuò)誤，導(dǎo)致誤攔截，今天主機(jī)幫就來(lái)教大家如何設(shè)置全站單IP訪問(wèn)頻率。

1.進(jìn)入 Web防護(hù)-Web防護(hù)規(guī)則

2.創(chuàng)建或者編輯已創(chuàng)建好的規(guī)則，開(kāi)啟訪問(wèn)頻率限制，并添加防護(hù)策略

3.編輯策略

策略名稱：全站頻率限制

URI:/

匹配類型:/前綴匹配

URI為/表示qushouji.cn/后面的請(qǐng)求鏈接都包含在里面，千萬(wàn)不要寫(xiě)域名，很多同學(xué)整個(gè)域名都寫(xiě)了，這是無(wú)效的。

檢測(cè)時(shí)長(zhǎng)：3秒

單一IP訪問(wèn)次數(shù)：100次

封禁：1440分鐘

檢測(cè)時(shí)長(zhǎng)這里如果對(duì)方攻擊頻率特別高，比如一秒鐘請(qǐng)求你網(wǎng)站十幾次，而且每秒鐘都在請(qǐng)求，那么就設(shè)置檢測(cè)時(shí)長(zhǎng)短些，如2秒3秒，如果是那種慢速攻擊，一般來(lái)說(shuō)每隔5到10秒就進(jìn)來(lái)一次，每次請(qǐng)求十幾個(gè)個(gè)鏈接，那么建議設(shè)置檢測(cè)時(shí)長(zhǎng)，長(zhǎng)一些。

這里重點(diǎn)說(shuō)下單IP訪問(wèn)次數(shù)，主機(jī)幫之所以設(shè)置100次，是因?yàn)轭l率設(shè)置為前綴匹配/全站后，會(huì)把每次請(qǐng)求/XXX.js 、/XXX.css、/XXX.png這類鏈接的請(qǐng)求都算一個(gè)次數(shù)，而我們的每次打開(kāi)網(wǎng)頁(yè)，網(wǎng)頁(yè)上所包含的很多圖片、JS、CSS文件了，也就是說(shuō)，你訪問(wèn)一次網(wǎng)頁(yè)就已經(jīng)消耗了N次了。

比如主機(jī)吧首頁(yè)，按F12,查看網(wǎng)絡(luò)鏈接，排除掉外鏈，打開(kāi)一次首頁(yè)，有40多個(gè)內(nèi)鏈要加載，當(dāng)然，一般網(wǎng)站的內(nèi)頁(yè)是沒(méi)有這么多內(nèi)鏈要加載的，所以主機(jī)設(shè)置了100次，相當(dāng)于3秒鐘內(nèi)，只能打開(kāi)3次左右的網(wǎng)頁(yè)，超過(guò)3次就會(huì)被攔截。

這里單IP訪問(wèn)次數(shù)每個(gè)網(wǎng)站網(wǎng)頁(yè)不同，所以設(shè)置的次數(shù)不同，大概可以查看自己的網(wǎng)頁(yè)，看看首頁(yè)加載多少次內(nèi)鏈，然后根據(jù)這個(gè)內(nèi)鏈數(shù)乘以你想限制訪問(wèn)網(wǎng)頁(yè)的數(shù)就是要設(shè)置的次數(shù)了，可以籠統(tǒng)一點(diǎn)沒(méi)關(guān)系，但千萬(wàn)不要設(shè)置小于你網(wǎng)頁(yè)打一次請(qǐng)求的內(nèi)鏈數(shù)，否則打一次網(wǎng)頁(yè)就會(huì)因?yàn)閿?shù)量超了而被攔截。

查看網(wǎng)頁(yè)打一次網(wǎng)頁(yè)要加載的內(nèi)鏈次方法是：

用在瀏覽器按F12，打開(kāi)開(kāi)發(fā)者工具，點(diǎn)網(wǎng)絡(luò)，然后再在瀏覽器輸入網(wǎng)址，就會(huì)顯示你打開(kāi)的網(wǎng)頁(yè)需要加載的鏈接了，外鏈內(nèi)鏈都有，我們的頻率限制主要是針對(duì)內(nèi)鏈。