检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义设置的时间只能为将来的某一时间段。 “立即生效” 阻断页面 当“防护动作”选择“阻断”时,可配置返回的错误页面。 当选择“默认设置”时,返回的错误页面为系统默认的阻断页面。 当选择“自定义”,返回错误信息由用户自定义。 自定义 页面类型 当“阻断页面”选择“自定义”时,可选择阻断页面的类型“a
配置Header字段转发 如果您想通过WAF添加额外的Header头部信息,例如$request_id让整个链路的请求都可以关联起来,可参考本章节配置字段转发,WAF会将添加的字段插入到Header中,转发给源站。 前提条件 已添加防护网站且部署模式为“云模式-CNAME接入”或“独享模式”。
通过Header字段转发关闭响应报文压缩 应用场景 客户端在请求头“Accept-Encoding”声明支持响应压缩,如 "Accept-Encoding: gzip" ;当响应经过WAF后,WAF 认为符合压缩标准,对其进行压缩。但事实上客户端在收到响应之后,客户端并不能自动解
WAF对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理? SQL(Structured Query Language)注入攻击是一种常见的Web攻击方法,攻击者通过把SQL命令注入到数据库的查询字符串中,最终达到欺骗服务器执行恶意SQL命令的目的。例如,可以从数据库获取敏感
功能特性 通过Web应用防火墙,轻松应对各种Web安全风险,Web应用防火墙支持功能如下表。 功能类别 功能说明 业务配置 域名(泛域名、一级域名、二级域名等各级域名)/IP防护 说明: WAF云模式支持域名备案检查,添加防护域名时,WAF会检查域名备案情况,未备案域名将无法添加到WAF。
使用DDoS高防和WAF提升网站全面防护能力 应用场景 随着数字化应用的逐步深入,很多企业业务都通过Web应用来承载,如企业官网网站、网上商城、远程办公系统等,一般都直接暴露在互联网上,极易成为黑客攻击的目标,根据历史数据分析,约75%的信息安全攻击都是针对Web应用的,同时Web应用及组件的
描述 200 WAF回源IP信息 400 请求失败 401 token权限不足 500 服务器内部错误 错误码 请参见错误码。 父主题: 系统管理
据库的特性执行添加用户、导出文件等一系列恶意操作,甚至有可能获取数据库乃至系统用户最高权限。 命令注入 利用各种调用系统命令的Web应用接口,通过命令拼接、绕过黑名单等方式在服务端形成对业务服务攻击的系统命令,从而实现对业务服务的攻击。 代码注入 利用Web应用在输入校验上的逻辑
场景二:购买的云模式版本过高,或者域名扩展包、QPS扩展包、规则扩展包的数量过剩时,可使用该功能降低服务版本,或者退订多余的域名扩展包、QPS扩展包、规则扩展包。 系统影响 变更服务版本和扩展包(域名扩展包、QPS扩展包、规则扩展包 )时,对已防护的网站业务没有任何影响。 变更云模式版本 登录管理控制台。
查故障后,再执行3。 执行curl命令的主机需要满足以下条件: 网络通信正常。 已安装curl命令。Windows操作系统的主机需要手动安装curl,其他操作系统自带curl。 将新购买的独享引擎实例添加到ELB的后端服务器上。 以添加共享型后端服务器为例说明,添加后端服务器操作步骤如下。
系统管理 管理独享引擎 查看产品信息 变更WAF云模式版本和规格 开启告警通知
系统管理 查询WAF回源IP信息 父主题: API
id,通过以下步骤获取VPC id: 1.找到独享引擎所在的虚拟私有云名称,VPC\子网这一列就是VPC的名称:登录WAF的控制台->单击系统管理->独享引擎->VPC\子网 2.登录虚拟私有云 VPC控制台->虚拟私有云->单击虚拟私有云的名称->基本信息的ID 表6 BlockPage
已成功购买WAF。 查看产品信息 登录管理控制台。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“系统管理 > 产品信息”,进入“产品信息”页面。 在“产品信息”界面,查看WAF版本、产品规格、到期时间等信息。 单击“规格详情”,可以查看当前WAF版本的详细规格信息。
登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“系统管理 > 告警通知”,进入“告警通知”页面。 单击“添加通知”,配置告警通知参数,参数说明如表1。 图1 添加通知 表1 通知设置参数说明
更新云模式防护域名的配置 功能介绍 更新云模式防护域名配置,在没有填入源站信息server的原始数据的情况下,则新的源站信息server会覆盖源站信息,而不是新增源站。此外,请求体可只传需要更新的部分。 调用方法 请参见如何调用API。 URI PATCH /v1/{projec
删除证书 功能介绍 删除证书 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/waf/certificate/{certificate_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目I
创建引用表对防护指标进行批量配置 该章节指导您创建引用表,即可对路径、User Agent、IP、Params、Cookie、Referer、Header这些单一类型的防护指标进行批量配置,引用表能够被CC攻击防护规则、精准访问防护规则和网站反爬虫防护规则所引用。 当配置CC攻击
绑定证书到域名 功能介绍 绑定证书到域名 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/certificate/{certificate_id}/apply-to-hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id
系统自动生成策略包括哪些防护规则? 在添加防护网站进行“策略配置”时,您可以选择已创建的防护策略或默认的“系统自动生成策略”,系统自动生成的策略相关说明如表1所示。 入门版、标准版只能选择“系统自动生成策略”。 您也可以在域名接入后根据防护需求配置防护规则。 表1 系统自动生成策略说明