检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图3 选择防护服务器 表4 选择防护服务器参数说明 参数名称 参数说明 取值样例 操作系统 选择要开启网页防篡改防护的服务器操作系统类型。 Linux Windows Linux 选择服务器 勾选目标服务器。 可通过软件类型和其他属性筛选出目标服务器。
系统自动生成策略包括哪些防护规则? 在添加防护网站进行“策略配置”时,您可以选择已创建的防护策略或默认的“系统自动生成策略”,系统自动生成的策略相关说明如表1所示。 入门版、标准版只能选择“系统自动生成策略”。 您也可以在域名接入后根据防护需求配置防护规则。
如何解决证书与密钥不匹配问题? 在DDos高防控制台、WAF控制台上传HTTPS证书后,收到证书和密钥不匹配的提示。 解决方案 可能的原因 修复建议 您上传的证书与私钥内容不匹配 执行以下命令,分别查看证书和私钥文件的MD5值: openssl x509 -noout -modulus
WAF转发和Nginx转发有什么区别? WAF转发和Nginx转发的主要区别为Nginx是直接转发访问请求到源站服务器,而WAF会先检测并过滤恶意流量,再将过滤后的访问请求转发到源站服务器,详细说明如下: WAF转发 网站接入WAF后,所有访问请求将先经过WAF,WAF通过对HTTP
修改拦截返回页面 当访问者触发WAF拦截时,默认返回WAF“系统默认”的拦截返回页面,您也可以根据自己的需要,配置“自定义”或者“重定向”的拦截返回页面。
系统管理 查询WAF回源IP信息 父主题: API
系统管理 管理独享引擎 查看产品信息 开启告警通知
独享支持的域名配额相关信息 取值范围: 不涉及 options Object 参数解释: 支持的策略相关信息 取值范围: 不涉及 rule Object 参数解释: 支持的规则配额相关信息 取值范围: 不涉及 upgrade Object 参数解释: 不同版本支持的规则信息 取值范围: 不涉及 feature
父主题: 系统管理
图2 告警通知邮件示例 介绍视频 父主题: 系统管理
在左侧导航栏,选择“系统管理 > 独享引擎”。 在目标实例所在行的“操作”列,单击“更多 > 删除”。 您也可以选中多个独享实例,单击列表左上方的“批量删除”,删除多个独享实例。 在弹出的对话框中,输入“DELETE”后单击“确定”。 父主题: 系统管理
系统影响 开启全量日志功能只是将WAF日志记录到LTS,不影响WAF性能。 将防护日志配置到LTS 登录Web应用防火墙控制台。 在控制台左上角,单击图标,选择区域或项目。 (可选) 如果您已开通企业项目,在左侧导航栏上方,单击“按企业项目筛选”下拉框,选择您所在的企业项目。
不涉及 custom_idc_ip String 参数解释: IDC情报,基于数据中心IP地址的威胁情报 约束限制: 不涉及 取值范围: 不涉及 默认取值: 不涉及 antiscan_dir_traversal String 参数解释: 目录遍历防护,防止攻击者通过目录遍历访问系统文件
约束限制: 不涉及 取值范围: 不涉及 默认取值: 不涉及 MeiTuan String 参数解释: 美团网,中国领先的生活服务电子商务平台 约束限制: 不涉及 取值范围: 不涉及 默认取值: 不涉及 Microsoft String 参数解释: 微软公司,全球知名的科技企业,提供操作系统
修改域名接入状态 功能介绍 返回接入状态 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/instance/{instance_id}/access_status 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
SMN告警通知 功能介绍 查询敏感信息选项的详细信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/tag/antileakage/map 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释
检查代理 功能介绍 查询独享引擎的代理 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/premium-waf/agency 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目ID,对应控制台用户名
开启后,系统在检测配置的路径时,将区分大小写。能够帮助系统更准确地识别和处理各种爬虫请求,从而有效提升反爬虫策略的精确度和有效性。 “路径”包含“/admin/” 优先级 设置该条件规则检测的顺序值。
操作WAF独享引擎 功能介绍 操作WAF独享引擎 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/premium-waf/instance/{instance_id}/action 表1 路径参数 参数 是否必选 参数类型 描述 project_id
一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该区域的所有资源。