最近更新时间：2022-07-05
基于特征的攻击，如何进行人工误报判断？
在Web攻击日志中，打开攻击日志详细信息，其中有一项为规则类型，可查看到底是哪一部分数据触发了攻击行为，您可以通过该分类显示内容进行简单的人工攻击甄别。
当正常的业务访问被Web应用防火墙_独享防护阻断时应如何排查？
可以在日志中使用条件选项进行过滤查询，可以根据时间、IP等选项进行过滤，查看对应日志。
在过滤后的日志中查看是否有阻拦动作的日志，如果有，可以根据该日志条目的攻击类别进行例外添加或功能关闭，再进一步查看业务状态是否正常。
如果按上述操作仍不能解决正常业务访问被Web应用防火墙_独享防护阻断的情况，请搜集信息并发送给紫光云支持人员协助分析。
