Bot 防护 - 请求防重放

什么是重放攻击

HTTP 请求重放攻击（HTTP Request Replay Attack），也被称为重播攻击、重放攻击，是一种常见的网络攻击手段。

攻击者截获并记录合法用户的 HTTP 请求，然后在稍后的时间重新发送这些请求，以欺骗服务器执行相同的操作，而无需知道请求的具体内容或用户的身份凭证等信息。

在左侧导航栏选择 防护应用，在页面的应用卡片中点击 BOT 防护，如图：

在 BOT 防护 的对话框中开启 请求防重放 功能即可，如图：

注意：开启 请求防重放 功能需要先开启 人机验证 功能。

问：雷池 WAF 防重放的原理是什么

答：雷池的 请求防重放 功能依赖 人机验证 功能，用户在通过雷池的人机验证后，雷池会给客户端 Session 颁发一次性校验签名，这个签名会以 Cookie 的形式发送给客户端，客户端在进行下一次请求时自动携带这个签名，并检查签名是否被重复使用。

问：什么样子的请求会被判断重放?

答：请求携带了重复的 校验签名 则会被视为重放。

问：雷池发现重放攻击后会采取什么措施？

答：雷池检测到重放攻击后会阻挡当前的 HTTP 请求，并且吊销当前用户的 Session。

问：校验签名 是如何保证唯一性的？

答：对持有同一个 Session 的用户而言，每一次请求服务端都会通过 Cookie 来更新 校验签名。