Google Cloud Fraud Defense 会检测攻击，并在 Google Cloud 控制台的攻击页面上显示这些攻击。您可以查看潜在攻击列表，并深入了解调查详情，以了解攻击的范围和影响。
概览
“攻击和调查”功能可帮助您识别针对您网站的攻击。Fraud Defense 会分析您的流量，以识别滥用行为模式。Fraud Defense 会检测异常行为，并将其标记为潜在攻击。
支持的攻击类型
攻击按类型分类。了解攻击类型有助于您量身定制调查。支持以下攻击类型：
撞库：此类攻击使用被盗用户名和密码列表，试图在未经授权的情况下访问用户账号。
爬取：此类攻击使用自动机器人从您的网站中提取大量数据。
查看和调查攻击
如需查看检测到的攻击列表，请前往 Google Cloud 控制台中的攻击页面。
攻击页面会列出检测到的攻击以及关键信息，以帮助您识别威胁并确定其优先级。点击某个攻击会打开攻击详情页面，其中提供了全面的调查视图。
若要了解攻击的范围，首先要评估其影响。攻击详情页面中的信息可帮助您了解事件的规模，以便您确定哪些调查需要立即关注。
分析流量模式
使用事件时间轴可帮助您直观了解攻击生命周期。查找欺诈活动中的峰值，以确定攻击最猛烈的时间。 查看可能合法的事件（如有）。这些请求看起来合法，但与检测到的攻击具有相同的模式，这可能表明存在复杂的机器人行为或网络遭到入侵。
识别并阻止威胁
如需阻止攻击并防止未来发生攻击，您需要确定其特征和来源。通过详细事件列表，您可以检查各个请求的共性。在事件中查找以下数据中的模式：
- 网站报告的用户 IP：检查攻击是否来自特定子网。
- 网站报告的用户代理：识别特定的浏览器版本或漫游器签名。
- 账号保护标签：查找可疑登录活动或账号入侵的迹象。
- 评分：查看 Fraud Defense 如何对这些特定请求进行评分。
您可以使用这些数据洞见来配置防火墙规则或调整 Fraud Defense 安全政策。
管理调查状态
您可以通过更新状态来跟踪调查进度。 如需更改状态，请点击攻击详情页面上的设置状态，然后选择适当的状态：
- 新：新检测到的攻击的默认状态。
- 活跃：表示调查正在进行中。
- 已关闭：表示您已完成对攻击的调查。如果稍后检测到新的可疑事件，状态会自动从已关闭更改为有效。