谢谢小石、LzSkyline、柚子的见解，收获很多。
什么时候删除黑名单中的IP
1）IP地址已被加到白名单中时，清除黑名单中的IP地址；
为黑名单中的IP设置多少过期时间
新IP：首次攻击/首次加入黑名单。
然后我们可以对这些标签赋予对应的公式：
应用场景也是如此：
至此，我们便可以通过公式来计算拦截时间，示例：
再看一下网上的分析，在威胁IP TOP 1K中存活时间低于7天的占比73%
在威胁IP TOP 1K中存活时间低于30天的占比75%
所以说7天、30天是两个很有价值的阈值，跟公式的计算结果还是蛮温和的。
默认设置封禁时长为1小时，通过勾选1天，将封禁时长快速设置为24小时：
也可以通过自定义来设置过期时间：
参考资料
原文始发于微信公众号（楼兰学习网络安全）：为WAF黑名单中的IP设置过期时间
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论