如何确保系统自动生成策略有效防御目录遍历攻击？

1、仅记录模式：发现攻击行为后，只记录攻击事件，不阻断攻击。

2、高频Web攻击封禁：自动封禁在短时间内发起多次Web攻击的客户端IP。

3、目录遍历防护：自动封禁在短时间内发起多次目录遍历攻击的客户端IP，支持自定义防护策略。

4、扫描工具封禁：自动阻断常见扫描工具IP的访问请求。

5、协同防御：自动阻断来自阿里云全球恶意扫描攻击IP库中IP的访问请求。

以下是两个关于目录遍历防护规则的常见问题及解答：

1、如何将Web基础防护从“仅记录”模式切换为拦截模式？

在Web应用防火墙控制台中，找到“配置防护等级”选项。

选择“宽松”、“正常”或“严格”模式，这些模式都包含拦截功能。

保存设置后，WAF将开始根据新的防护等级拦截攻击。

2、如何批量配置黑白名单？

登录到Web应用防火墙控制台。

在左侧导航栏中，选择“访问控制/限流”。

点击“添加白名单”或“添加黑名单”，输入需要允许或禁止访问的IP地址。

点击“确定”，完成配置。

通过以上措施，可以有效防止目录遍历攻击，保护Web应用程序的安全。