Application Security Manager? 根據(jù)客戶端（基于 TPS）的交易率或服務(wù)器端（基于壓力）的延遲計(jì)算確定流量是 DoS 攻擊。您可以指定希望系統(tǒng)使用的閾值，或者讓系統(tǒng)根據(jù)檢查流量模式自動檢測合理的閾值。

您還可以讓系統(tǒng)主動識別和防止網(wǎng)絡(luò)機(jī)器人的自動攻擊。此外，該系統(tǒng)還可以保護(hù) Web 應(yīng)用程序免受針對重 URL 的 DoS 攻擊。重 URL 保護(hù)意味著在 DoS 攻擊期間，系統(tǒng)會保護(hù)可能對服務(wù)器造成壓力的重 URL。

您可以在事件日志和 DoS 報(bào)告中查看系統(tǒng)檢測并記錄的 DoS 攻擊的詳細(xì)信息。您還可以在創(chuàng)建日志記錄配置文件時(shí)為 DoS 攻擊配置遠(yuǎn)程日志記錄支持。

Application Security Manager? 提供了幾種不同類型的 DoS 保護(hù)，您可以設(shè)置這些保護(hù)來保護(hù)應(yīng)用程序。此表描述了何時(shí)使用不同的保護(hù)最有利。您可以使用任何保護(hù)組合。

Application Security Manager? (ASM) 可以主動保護(hù)您的應(yīng)用程序免受網(wǎng)絡(luò)機(jī)器人（簡稱機(jī)器人）的自動攻擊。這種防御方法稱為主動僵尸防御，可以防止啟動第 7 層 DoS 攻擊、網(wǎng)絡(luò)抓取和暴力攻擊。通過阻止機(jī)器人訪問網(wǎng)站，主動機(jī)器人防御也可以防止這些攻擊。

與其他 DoS 保護(hù)一起使用，主動機(jī)器人防御有助于在攻擊對站點(diǎn)造成損害之前識別和緩解攻擊。此功能檢查大多數(shù)流量，但比傳統(tǒng)的網(wǎng)絡(luò)抓取和蠻力保護(hù)需要更少的資源。除了 ASM 安全策略中提供的 Web 抓取和蠻力保護(hù)之外，您還可以使用主動機(jī)器人防御。主動機(jī)器人防御通過 DoS 配置文件強(qiáng)制執(zhí)行，不需要安全策略。

當(dāng)客戶端第一次訪問受保護(hù)的網(wǎng)站時(shí)，系統(tǒng)會向?yàn)g覽器發(fā)送 JavaScript 質(zhì)詢。因此，如果您打算使用此功能，請務(wù)必讓客戶端使用允許 JavaScript 的瀏覽器。

如果客戶端成功評估挑戰(zhàn)并使用有效的 cookie 重新發(fā)送請求，則系統(tǒng)允許客戶端訪問服務(wù)器。不回答質(zhì)詢的請求仍然沒有回答，也不會發(fā)送到服務(wù)器。發(fā)送到?jīng)]有 cookie 的非 HTML URL 的請求將被丟棄并被視為機(jī)器人。

您可以配置 URL 列表以認(rèn)為安全，以便系統(tǒng)不需要驗(yàn)證它們。這加快了訪問網(wǎng)站的時(shí)間。如果您的應(yīng)用程序訪問許多跨域資源并且您擁有這些域的列表，您可能需要選擇一個(gè)選項(xiàng)來驗(yàn)證對這些域的跨域請求。

設(shè)置 DoS 保護(hù)時(shí)，您可以配置系統(tǒng)以防止基于事務(wù)速率的 DoS 攻擊（基于 TPS 的異常檢測）。如果您使用基于 TPS 的異常保護(hù)，系統(tǒng)會使用以下計(jì)算檢測來自客戶端的 DoS 攻擊：

交易率檢測區(qū)間

每 10 秒更新一次的每秒最近請求的短期平均值（針對特定 URL 或來自 IP 地址）。

交易率歷史間隔

過去一小時(shí)計(jì)算的每秒請求數(shù)（針對特定 URL 或來自 IP 地址）的長期平均值，每 10 秒更新一次。

如果交易率檢測區(qū)間與歷史區(qū)間內(nèi)的交易率的比值大于TPS中設(shè)置的增加百分比，則系統(tǒng)認(rèn)為該網(wǎng)站受到攻擊，或URL、IP地址或地理位置懷疑。此外，如果事務(wù)率檢測間隔大于TPS 達(dá)到設(shè)置（無論歷史間隔如何），那么相應(yīng)的 URL、IP 地址或地理位置也是可疑的，或者該站點(diǎn)正在受到攻擊。

請注意，基于 TPS 的保護(hù)可能會檢測到 DoS 攻擊，這僅僅是因?yàn)樵S多用戶試圖同時(shí)訪問服務(wù)器，例如在繁忙時(shí)間或新產(chǎn)品推出時(shí)。在這種情況下，攻擊可能是誤報(bào)，因?yàn)橛脩羰呛戏ǖ摹５?TPS 的 DoS 保護(hù)的優(yōu)勢在于，可以比使用基于壓力的保護(hù)更早地檢測到攻擊。因此，在設(shè)置 DoS 保護(hù)時(shí)了解系統(tǒng)上的典型最大峰值負(fù)載并使用最適合您的應(yīng)用程序的方法非常重要。

在設(shè)置 DoS 保護(hù)時(shí)，可以配置系統(tǒng)以防止基于服務(wù)器端的 DoS 攻擊（基于壓力的檢測）。在基于壓力的檢測中，需要延遲增加和至少一個(gè)可疑的 IP 地址、URL、重 URL、站點(diǎn)范圍的條目或地理位置才能將活動視為攻擊。

基于壓力的 DoS 保護(hù)還包括行為 DoS。啟用后，系統(tǒng)會檢查流量行為以自動檢測 DoS 攻擊。行為 DoS 審查違規(guī)流量，并以最少的用戶干預(yù)緩解攻擊。

與基于 TPS 的保護(hù)相比，基于壓力的保護(hù)更不容易出現(xiàn)誤報(bào)，因?yàn)樵?DoS 攻擊中，服務(wù)器正在達(dá)到容量極限并且服務(wù)/響應(yīng)時(shí)間很慢：這會影響所有用戶。增加的延遲可用作檢測 L7 攻擊的觸發(fā)步驟。在檢測到延遲顯著增加后，確定您是否需要采取進(jìn)一步措施非常重要。在檢查每秒請求的增加并將這些數(shù)字與過去的活動進(jìn)行比較后，您可以識別出可疑的延遲增加與正常延遲增加。

行為 DoS (BADoS)通過使用機(jī)器學(xué)習(xí)和數(shù)據(jù)分析分析流量行為來提供針對 DDoS 攻擊的自動保護(hù)。與其他 BIG-IP?^??DoS 保護(hù)一起使用，行為 DoS 檢查數(shù)據(jù)中心中客戶端和應(yīng)用程序服務(wù)器之間的流量，并自動為第 7 層 (HTTP) 和第 3 層和第 4 層建立基線流量/流量配置文件。

例如，在來自僵尸網(wǎng)絡(luò)的 DDoS 攻擊的情況下，每個(gè)請求可能是完全合法的，但同時(shí)許多請求可能會減慢或崩潰服務(wù)器。行為 DoS 可以通過減慢流量來減輕攻擊，但前提是保持服務(wù)器處于良好狀態(tài)。

行為 DoS 通過客戶反饋循環(huán)持續(xù)監(jiān)控服務(wù)器運(yùn)行狀況和負(fù)載，以確保實(shí)時(shí)關(guān)聯(lián)，并驗(yàn)證服務(wù)器狀況、攻擊和緩解措施。任何后續(xù)異常都會受到關(guān)注，系統(tǒng)會根據(jù)需要應(yīng)用緩解措施（減速或阻塞）。

這就是行為 DoS 的工作方式：

• 學(xué)習(xí)正常流量的典型行為
• 根據(jù)當(dāng)前條件（服務(wù)器運(yùn)行狀況）檢測攻擊
• 發(fā)現(xiàn)行為異常（什么和誰改變導(dǎo)致?lián)矶?？?/li>
• 通過減慢可疑客戶端的速度來緩解
• 隨著經(jīng)驗(yàn)的提高

您可以在基于壓力的檢測設(shè)置的 DoS 配置文件中啟用行為 DoS，這需要最少的配置。由于系統(tǒng)正在跟蹤交通數(shù)據(jù)，它會適應(yīng)不斷變化的條件，因此無需指定閾值。您可以設(shè)置希望發(fā)生的緩解級別，范圍從無緩解（僅限學(xué)習(xí)）到積極保護(hù)（主動 DoS 保護(hù)）。該系統(tǒng)可以快速檢測第 7 層 DoS 攻擊，表征違規(guī)流量并緩解攻擊。

您可以使用啟用了行為 DoS 的 DoS 配置文件來保護(hù)一個(gè)或最多兩個(gè)虛擬服務(wù)器。

在設(shè)置基于事務(wù)或基于壓力的 DoS 保護(hù)時(shí)，您可以指定確定系統(tǒng)如何識別和處理 DoS 攻擊的緩解方法。您可以使用以下方法：

• JavaScript 挑戰(zhàn)（也稱為客戶端完整性防御）
• 驗(yàn)證碼挑戰(zhàn)
• 請求阻塞（包括速率限制或全部阻塞）

您可以將系統(tǒng)配置為發(fā)出 JavaScript 質(zhì)詢，以在系統(tǒng)遇到可疑 IP 地址、URL、地理位置或站點(diǎn)范圍的標(biāo)準(zhǔn)時(shí)分析客戶端是否使用合法瀏覽器（可以響應(yīng)質(zhì)詢）。如果客戶端確實(shí)執(zhí)行 JavaScript 以響應(yīng)質(zhì)詢，系統(tǒng)會故意減慢交互速度?？蛻舳送暾苑烙徑獯胧﹥H在操作模式設(shè)置為阻止時(shí)實(shí)施。

基于相同的可疑標(biāo)準(zhǔn)，系統(tǒng)還可以發(fā)出 CAPTCHA（字符識別）質(zhì)詢，以確定客戶端是人類還是非法腳本。根據(jù)您希望實(shí)施 DoS 保護(hù)的嚴(yán)格程度，您可以限制允許通過服務(wù)器的請求數(shù)量或阻止被視為可疑的請求。

您還可以在 DoS 配置文件中使用可以使用請求阻止來指定系統(tǒng)何時(shí)阻止請求的條件。請注意，當(dāng)基于 TPS 或基于壓力的檢測的操作模式設(shè)置為阻止時(shí)，系統(tǒng)僅在 DoS 攻擊期間阻止請求。您可以使用請求阻止來限制或阻止來自可疑 IP 地址、可疑國家或疑似受到攻擊的 URL 的所有請求。站點(diǎn)范圍的速率限制還阻止對懷疑受到攻擊的網(wǎng)站的請求。如果您阻止所有請求，系統(tǒng)會阻止可疑 IP 地址和地理位置，但白名單上的除外。如果您使用速率限制，系統(tǒng)會根據(jù) DoS 配置文件中設(shè)置的閾值檢測標(biāo)準(zhǔn)阻止一些請求。

您選擇的緩解方法按照它們在屏幕上出現(xiàn)的順序使用。僅當(dāng)先前的方法無法阻止攻擊時(shí)，系統(tǒng)才會根據(jù)需要強(qiáng)制執(zhí)行這些方法。

您可以通過檢測來自發(fā)送可疑流量的國家/地區(qū)的流量來緩解基于地理位置的 DoS 攻擊。這是 DoS 配置文件中針對基于壓力和基于 TPS 的異常的緩解方法的一部分，此方法有助于防止異?；顒?，如下所示：

• 基于地理位置的客戶端完整性：如果來自國家/地區(qū)的流量與 DoS 配置文件中配置的閾值匹配，系統(tǒng)會認(rèn)為這些國家/地區(qū)可疑，并向每個(gè)可疑國家/地區(qū)發(fā)送 JavaScript 質(zhì)詢。
• 基于地理位置的 CAPTCHA 質(zhì)詢：如果來自國家/地區(qū)的流量與 DoS 配置文件中配置的閾值匹配，系統(tǒng)會認(rèn)為這些國家/地區(qū)可疑，并向每個(gè)可疑國家/地區(qū)發(fā)出 CAPTCHA 質(zhì)詢。
• 基于地理位置的請求阻止：系統(tǒng)阻止來自可疑國家的所有或部分請求。

此外，您可以將國家添加到地理位置白名單（來自這些國家的流量永遠(yuǎn)不會被阻止）和黑名單（來自這些國家的流量在檢測到 DoS 攻擊時(shí)總是被阻止）。

重型 URL是每個(gè)請求可能會消耗大量服務(wù)器資源的 URL。大多數(shù)情況下，重度 URL 以低延遲響應(yīng)，但在特定條件下（例如 DoS 攻擊）很容易達(dá)到高延遲。重 URL 不一定總是很重，但往往會變得很重，尤其是在攻擊期間。因此，對這些 URL 的低速率請求可能會導(dǎo)致嚴(yán)重的 DoS 攻擊，并且難以與合法客戶端區(qū)分開來。

通常，繁重的 URL 涉及復(fù)雜的數(shù)據(jù)庫查詢；例如，檢索歷史股票報(bào)價(jià)。在大多數(shù)情況下，用戶以每周分辨率請求最近的報(bào)價(jià)，這些查詢很快就會產(chǎn)生響應(yīng)。但是，攻擊可能涉及請求逐日解析的五年報(bào)價(jià)，這需要檢索大量數(shù)據(jù)，并消耗大量資源。

Application Security Manager? (ASM) 允許您在 DoS 配置文件中配置針對重型 URL 的保護(hù)。您可以為自動檢測繁重的 URL 指定延遲閾值。如果網(wǎng)站的某些 URL 可能成為重 URL，您可以手動添加它們，以便系統(tǒng)關(guān)注它們，并且您可以添加應(yīng)該被忽略且不被視為重的 URL。

ASM? 測量每個(gè) URL 和整個(gè)站點(diǎn) 24 小時(shí)的尾部延遲，以獲得良好的請求行為樣本。如果一個(gè) URL的平均尾部延遲是 24 小時(shí)內(nèi)站點(diǎn)延遲的兩倍以上，則該URL 被認(rèn)為是重度。

DoS 配置文件中的主動機(jī)器人防御允許您指定哪些跨域請求是合法的。跨域請求是對來自與發(fā)出請求的資源域不同的域的資源的 HTTP 請求。

如果您的應(yīng)用程序訪問許多跨域資源并且您擁有這些域的列表，則可以驗(yàn)證對這些域的跨域請求。

例如，您的網(wǎng)站使用兩個(gè)域，site1.com（主站點(diǎn)）和site2.com（存儲資源的地方）。您可以通過啟用主動機(jī)器人防御、為跨域請求設(shè)置選擇允許的已配置域選項(xiàng)之一并在相關(guān)站點(diǎn)域列表中指定這兩個(gè)網(wǎng)站，在 DoS 配置文件中進(jìn)行配置。當(dāng)瀏覽器向 發(fā)出請求時(shí)，它會同時(shí)獨(dú)立地獲取 cookie ，并且允許來自to的跨域請求。site1.comsite1.comsite2.comsite1.comsite2.com

如果 onlysite1.com配置為相關(guān)站點(diǎn)域，當(dāng)瀏覽器向 發(fā)出請求時(shí)site1.com，它會獲取site1.comonly 的 cookie。如果瀏覽器發(fā)出跨域請求以從 獲取圖像site2.com，它會獲取一個(gè) cookie，并且只有當(dāng)它已經(jīng)有一個(gè)有效的site1.comcookie 時(shí)才被允許。

為了緩解高度分布式的 DoS 攻擊，例如那些使用大規(guī)模僵尸網(wǎng)絡(luò)攻擊多個(gè) URL 的攻擊，您可以在 DoS 配置文件中指定何時(shí)使用站點(diǎn)范圍的緩解。您可以為基于 TPS 或基于壓力的 DoS 保護(hù)配置站點(diǎn)范圍的緩解。在這種情況下，與特定 URL 或 IP 地址相比，整個(gè)站點(diǎn)都可能被視為可疑。當(dāng)系統(tǒng)確定整個(gè)站點(diǎn)正在經(jīng)歷高流量但無法查明和處理問題時(shí)，站點(diǎn)范圍的緩解措施就會生效。

系統(tǒng)實(shí)施站點(diǎn)范圍的緩解方法僅作為最后的手段，因?yàn)樗赡軐?dǎo)致系統(tǒng)丟棄合法請求。然而，它至少部分地保持了網(wǎng)站的可用性，即使它受到攻擊也是如此。當(dāng)系統(tǒng)應(yīng)用站點(diǎn)范圍的緩解時(shí)，這是因?yàn)樗衅渌鲃訖z測方法都無法阻止攻擊。

當(dāng)超過配置的閾值時(shí)，整個(gè)站點(diǎn)都被認(rèn)為是可疑的，同時(shí)，特定的 IP 地址和 URL 也可能被發(fā)現(xiàn)是可疑的。緩解一直持續(xù)到最長持續(xù)時(shí)間過去或整個(gè)站點(diǎn)不再可疑為止。即沒有可疑的URL，沒有可疑的IP地址，整個(gè)站點(diǎn)不再可疑。

CAPTCHA（或視覺字符識別）質(zhì)詢顯示字符供客戶識別，然后才能訪問網(wǎng)站或應(yīng)用程序?？蛻舳四芊裾_識別字符決定了客戶端是人還是可能是非法腳本。您可以將 CAPTCHA 質(zhì)詢配置為基于 TPS 的 DoS 檢測、基于壓力的 DoS 檢測的緩解策略的一部分，或作為主動機(jī)器人防御的一部分。如果您已配置它，系統(tǒng)會向可疑流量發(fā)起驗(yàn)證碼挑戰(zhàn)。

系統(tǒng)提供客戶將看到的標(biāo)準(zhǔn)驗(yàn)證碼響應(yīng)。如果需要，您可以自定義響應(yīng)。

HTTP 緩存使 BIG-IP?^?系統(tǒng)能夠?qū)㈩l繁請求的 Web 對象（或靜態(tài)內(nèi)容）存儲在內(nèi)存中，以節(jié)省帶寬并減少 Web 服務(wù)器上的流量負(fù)載。Web 加速配置文件具有配置緩存的設(shè)置。

如果您將 HTTP 緩存與 DoS 保護(hù)一起使用，您需要了解緩存內(nèi)容的 DoS 保護(hù)是如何工作的。在這種情況下，如果提供緩存內(nèi)容的 URL 超過按百分比增加的相對 TPS（而不是明確的TPS 達(dá)到數(shù)） ，則將其視為 DoS 攻擊。對靜態(tài)或可緩存 URL 的請求總是通過速率限制來緩解。即使在使用客戶端完整性或 CAPTCHA 進(jìn)行緩解期間，并且當(dāng)這些緩解不僅基于 URL 時(shí)也是如此。

1. 在主選項(xiàng)卡上，單擊安全>?DoS 保護(hù)>?DoS 配置文件?。
   DoS 配置文件列表屏幕打開。
2. 單擊創(chuàng)建。
   創(chuàng)建新的 DoS 配置文件屏幕打開。
3. 在名稱字段中，輸入配置文件的名稱，然后單擊完成。
4. 在 DoS 配置文件列表中，單擊您剛剛創(chuàng)建的配置文件的名稱，然后單擊應(yīng)用程序安全選項(xiàng)卡。
   這是您設(shè)置應(yīng)用程序級 DoS 保護(hù)的地方。
5. 在General Settings中，對于Application Security，單擊Edit并選中Enabled復(fù)選框。
   顯示您可以配置的常規(guī)設(shè)置。
6. 要配置重 URL 保護(hù)，請編輯要包含或排除哪些 URL 的設(shè)置，或使用自動檢測。
   另一項(xiàng)任務(wù)更詳細(xì)地描述了重型 URL 保護(hù)。
7. 要根據(jù)請求發(fā)起的國家/地區(qū)設(shè)置 DoS 保護(hù)，請編輯地理位置設(shè)置，選擇允許或禁止的國家/地區(qū)。
   1. 點(diǎn)擊編輯。
   2. 將您希望系統(tǒng)在 DoS 攻擊期間阻止其流量的國家/地區(qū)移至地理位置黑名單。
   3. 將您希望系統(tǒng)允許的國家（除非請求有其他問題）移到地理位置白名單中。
   4. 使用基于壓力或基于 TPS 的檢測設(shè)置在如何檢測攻擊者和使用哪種緩解設(shè)置中按地理位置選擇適當(dāng)?shù)木徑獯胧?/li>
   5. 完成后，單擊關(guān)閉。
8. 如果您編寫了 iRule 來指定系統(tǒng)如何處理 DoS 攻擊并在之后恢復(fù)，請啟用Trigger iRule設(shè)置。
9. 為了更好地保護(hù)由一個(gè)動態(tài)加載新內(nèi)容的頁面組成的應(yīng)用程序，請啟用Single Page Application。
10. 如果您的應(yīng)用程序使用許多 URL，在URL Patterns中，您可以創(chuàng)建類似 URL 的邏輯集，其中 URL 的不同部分充當(dāng)參數(shù)。單擊未配置并鍵入一個(gè)或多個(gè) URL 模式，例如，/product/*.php。
    然后，系統(tǒng)會查看將多個(gè) URL 合二為一的 URL 模式，并且可以更容易地識別 DoS 攻擊，例如，通過聚合來自其他類似 URL 的統(tǒng)計(jì)信息可能不太頻繁訪問的 URL。
11. 如果要使用性能加速，請?jiān)?span id="qgyg0esc" class="uicontrol">性能加速中選擇 TCP fastL4 配置文件以用作加速的快速路徑。
    列出的配置文件是在Local Traffic?>?Profiles?>?Protocol?>?Fast L4?中創(chuàng)建的配置文件。
12. 單擊更新以保存 DoS 配置文件。

1. 在主選項(xiàng)卡上，單擊安全>?DoS 保護(hù)>?DoS 配置文件?。
   DoS 配置文件列表屏幕打開。
2. 在 DoS 配置文件列表中，單擊要為其指定白名單的配置文件的名稱。
   DoS 配置文件屬性選項(xiàng)卡打開。
3. 要省略對某些受信任地址的 DoS 攻擊檢查，請編輯默認(rèn)白名單設(shè)置：
   1. 在屏幕右側(cè)的共享對象框架中，地址列表旁邊，單擊+。
   2. 在下面的“屬性”面板中，鍵入一個(gè)名稱，然后一次鍵入一個(gè)名稱，鍵入不需要檢查 DoS 攻擊的可信 IP 地址或子網(wǎng)，然后單擊“添加” 。
      注意：您最多可以添加 20 個(gè) IP 地址。
   3. 完成后，單擊更新。
      新的白名單將添加到地址列表中。
   4. 要使用新的白名單，請?jiān)?span id="qgyg0esc" class="uicontrol">Default Whitelist之后輸入您添加的白名單的名稱。
4. 如果要為 HTTP 流量創(chuàng)建單獨(dú)的白名單而不是默認(rèn)白名單，請為HTTP Whitelist選擇Override Default并像創(chuàng)建默認(rèn)白名單一樣創(chuàng)建白名單。
5. 完成后，單擊更新。

1. 在主選項(xiàng)卡上，單擊安全>?DoS 保護(hù)>?DoS 配置文件?。
   DoS 配置文件列表屏幕打開。
2. 單擊現(xiàn)有 DoS 配置文件的名稱（或創(chuàng)建一個(gè)新配置文件，然后將其打開），然后單擊應(yīng)用程序安全選項(xiàng)卡。
3. 在左側(cè)的 Application Security 下，單擊General Settings，并確保Application Security已啟用。
   屏幕顯示附加設(shè)置。
4. 在左側(cè)，單擊Proactive Bot Defense。
5. 設(shè)置操作模式以指定何時(shí)實(shí)施主動機(jī)器人防御。
   

   選項(xiàng)	描述
   攻擊期間	在 DoS 攻擊期間檢查所有流量，并防止檢測到的攻擊升級。
   總是	隨時(shí)檢查所有流量，并防止 DoS 攻擊開始。

   重要提示：如果您啟用主動機(jī)器人防御并且您的網(wǎng)站使用 CORS（跨源資源共享），我們建議您將 CORS URL 添加到主動機(jī)器人 URL 白名單中。
   該系統(tǒng)使機(jī)器人簽名能夠強(qiáng)制執(zhí)行主動機(jī)器人防御。默認(rèn)情況下，系統(tǒng)會阻止來自高度可疑瀏覽器的請求，并向可疑瀏覽器顯示默認(rèn)驗(yàn)證碼（或視覺字符識別）質(zhì)詢。
6. 默認(rèn)情況下，阻止來自可疑瀏覽器的請求設(shè)置和復(fù)選框已啟用。如果您不想阻止可疑瀏覽器或發(fā)送驗(yàn)證碼質(zhì)詢，您可以清除阻止可疑瀏覽器或驗(yàn)證碼質(zhì)詢復(fù)選框。
   您還可以通過單擊CAPTCHA 設(shè)置來更改 CAPTCHA 響應(yīng)。（另一項(xiàng)任務(wù)說明了在設(shè)置 DoS 保護(hù)時(shí)如何配置 CAPCHA。）
7. 在寬限期字段中，輸入系統(tǒng)阻止可疑機(jī)器人之前等待的秒數(shù)。
   默認(rèn)值為300秒。
   寬限期允許網(wǎng)頁（包括復(fù)雜頁面，例如包含圖像、JS 和 CSS 的頁面）有時(shí)間被識別為非機(jī)器人、接收驗(yàn)證和完全加載，而不會不必要地丟棄請求。
   寬限期在客戶端通過驗(yàn)證、發(fā)生配置更改或由于檢測到 DoS 攻擊或高延遲而啟動主動機(jī)器人防御后開始。
8. 使用跨域請求設(shè)置，指定系統(tǒng)如何驗(yàn)證跨域請求（例如對嵌入圖像、CSS 樣式表、XML、JavaScript 或 Flash 等非 HTML 資源的請求）。
   跨域請求是 Host 和 Referrer 標(biāo)頭中具有不同域的請求。

   選項(xiàng)	描述
   允許所有請求	如果通過簡單質(zhì)詢，則允許請求到達(dá)由不同域引用且沒有有效 cookie 的非 HTML URL。系統(tǒng)發(fā)送一個(gè)測試基本瀏覽器功能的質(zhì)詢，例如 HTTP 重定向和 cookie。
   允許配置的域；批量驗(yàn)證	允許對本節(jié)中配置的其他相關(guān)內(nèi)部或外部域的請求，并提前驗(yàn)證相關(guān)域。對相關(guān)站點(diǎn)域的請求必須包含來自站點(diǎn)域之一的有效 cookie；如果外部域通過了簡單的質(zhì)詢，則允許它們。如果您的網(wǎng)站不使用很多域，請選擇此選項(xiàng)，然后將它們?nèi)堪谙旅娴牧斜碇?。此外，如果您的網(wǎng)站使用 COR，請選擇此選項(xiàng)，然后在“相關(guān)站點(diǎn)域”列表中指定 WebSocket 域。
   允許配置的域；應(yīng)要求驗(yàn)證	允許對本節(jié)中配置的其他相關(guān)內(nèi)部或外部域的請求。對相關(guān)站點(diǎn)域的請求必須包含來自主域的有效 cookie；如果外部域通過了簡單的質(zhì)詢，則允許它們。如果您的網(wǎng)站使用許多域，請選擇此選項(xiàng)，并將主域包括在下面的列表中。

9. 如果您在上一步中選擇了允許配置的域選項(xiàng)之一，則需要添加屬于您網(wǎng)站一部分的相關(guān)站點(diǎn)域，以及允許鏈接到您網(wǎng)站中的資源的相關(guān)外部域。
10. 在URL 白名單設(shè)置中，添加網(wǎng)站期望接收請求并且您希望系統(tǒng)認(rèn)為安全的資源 URL。

    在表單中鍵入 URL?/index.html，然后單擊添加。.?支持通配符。

    提示：如果您的網(wǎng)站使用 CORS，請將 CORS URL 添加到白名單，否則將被阻止。
    系統(tǒng)不會對此列表中的 URL 的請求執(zhí)行主動機(jī)器人防御。
11. 單擊更新以保存 DoS 配置文件。

1. 在主選項(xiàng)卡上，單擊安全>事件日志>日志記錄配置文件?。
   記錄配置文件屏幕打開。
2. 單擊現(xiàn)有日志記錄配置文件的名稱（或創(chuàng)建一個(gè)新配置文件，然后將其打開）。
   日志配置文件屬性屏幕打開。
3. 啟用機(jī)器人防御。
   機(jī)器人防御選項(xiàng)卡打開。
4. 在Bot Defense選項(xiàng)卡中，從下拉列表中選擇您預(yù)先配置的Remote Publisher 。
5. 啟用要捕獲的日志詳細(xì)信息。
6. 單擊更新以保存日志記錄配置文件。
7. 在主選項(xiàng)卡上，單擊本地流量>虛擬服務(wù)器>虛擬服務(wù)器列表?。
8. 選擇要將機(jī)器人防御日志記錄配置文件關(guān)聯(lián)到的虛擬服務(wù)器。
   屬性選項(xiàng)卡打開。
9. 單擊安全>策略選項(xiàng)卡。
10. 啟用DoS 保護(hù)配置文件。
11. 在日志配置文件部分，從 ui可用列表中選擇機(jī)器人防御配置文件并將其移動到已選擇列表中。
12. 單擊更新以保存策略設(shè)置。

1. 在主選項(xiàng)卡上，單擊安全>?DoS 保護(hù)>?DoS 配置文件?。
   DoS 配置文件列表屏幕打開。
2. 單擊現(xiàn)有 DoS 配置文件的名稱（或創(chuàng)建一個(gè)新配置文件，然后將其打開），然后單擊應(yīng)用程序安全選項(xiàng)卡。
3. 在左側(cè)的 Application Security 下，單擊General Settings，并確保Application Security已啟用。
   屏幕顯示附加設(shè)置。
4. 在左側(cè)，單擊機(jī)器人簽名以顯示設(shè)置。
5. 對于Bot Signature Check設(shè)置，如果尚未選擇，請選擇Enabled 。
6. 在機(jī)器人簽名類別字段中，對于每個(gè)類別的機(jī)器人，無論是惡意的還是良性的，選擇當(dāng)請求與該類別中的簽名匹配時(shí)要采取的操作。
   

   選項(xiàng)	行動
   沒有任何	忽略此類別中的請求。
   報(bào)告	在此類別中記錄請求。
   堵塞	阻止和報(bào)告此類別中的請求。

   您可以為所有惡意或所有良性類別選擇一項(xiàng)操作，或?yàn)椴煌?E