最近更新時間：2022-07-05
基于特征的攻擊，如何進行人工誤報判斷？
在Web攻擊日志中，打開攻擊日志詳細信息，其中有一項為規(guī)則類型，可查看到底是哪一部分數(shù)據(jù)觸發(fā)了攻擊行為，您可以通過該分類顯示內(nèi)容進行簡單的人工攻擊甄別。
當正常的業(yè)務訪問被Web應用防火墻_獨享防護阻斷時應如何排查？
可以在日志中使用條件選項進行過濾查詢，可以根據(jù)時間、IP等選項進行過濾，查看對應日志。
在過濾后的日志中查看是否有阻攔動作的日志，如果有，可以根據(jù)該日志條目的攻擊類別進行例外添加或功能關(guān)閉，再進一步查看業(yè)務狀態(tài)是否正常。
如果按上述操作仍不能解決正常業(yè)務訪問被Web應用防火墻_獨享防護阻斷的情況，請搜集信息并發(fā)送給紫光云支持人員協(xié)助分析。