什么是重放攻击
HTTP 请求重放攻击（HTTP Request Replay Attack），也被称为重播攻击、重放攻击，是一种常见的网络攻击手段。
攻击者截获并记录合法用户的 HTTP 请求，然后在稍后的时间重新发送这些请求，以欺骗服务器执行相同的操作，而无需知道请求的具体内容或用户的身份凭证等信息。
重放攻击有哪些危害
- 访问性能较差的 API 接口（如搜索接口），对请求抓包，然后重复发送相同的请求，消耗服务器的资源，使服务器宕机
- 访问数据接口，对请求抓包，遍历其中的数据 ID 并重复发送请求，大量抓取业务数据
- 对访问敏感接口（如登录，修改密码等），对请求抓包，未来对这些请求重复发送，实现不需要认证即可操作敏感接口的能力
- 等等
雷池 WAF 如何开启防重放功能
在左侧导航栏选择 防护应用 -> 应用管理，在页面右侧的应用列表中点击 BOT 防护，如图：
在 BOT 防护 的对话框中开启 请求防篡改 功能即可，如图：
注意：开启
请求防重放功能需要先开启人机验证功能。
一些问题
问：雷池 WAF 防重放的原理是什么
答：雷池的 请求防重放 功能依赖 人机验证 功能，用户在通过雷池的人机验证后，雷池会给客户端 Session 颁发一次性校验签名，这个签名会以 Cookie 的形式发送给客户端，客户端在进行下一次请求时自动携带这个签名，并检查签名是否被重复使用。
问：什么样子的请求会被判断重放?
答：请求携带了重复的 校验签名 则会被视为重放。
问：雷池发现重放攻击后会采取什么措施？
答：雷池检测到重放攻击后会阻挡当前的 HTTP 请求，并且吊销当前用户的 Session。
问：校验签名 是如何保证唯一性的？
答：对持有同一个 Session 的用户而言，每一次请求服务端都会通过 Cookie 来更新 校验签名。
