云服务器内容精选

华为云首页用户手册

通过LTS分析WAF日志

WEB应用防火墙 WAF-通过LTS分析Spring core RCE漏洞的拦截情况:资源与成本规划

资源与成本规划表1 资源和成本规划资源资源说明每月费用云日志服务计费模式：按需计费每天新增日志量：10GB/天日志存储时长：7天具体的计费方式及标准请参考计费说明。 Web应用防火墙云模式-标准版：计费模式：包年/包月域名数量：10个防护域名（最多支持1个一级域名） QPS配额：2,000QPS业务请求支持带宽峰值：云内100Mbps/云外30Mbps 独享模式：计费模式：按需计费域名数量：2,000个（支持2,000个一级域名） WAF实例规格选择WI-500，参考性能： HTTP业务：建议QPS 5,000；极限QPS 10,000 HTTPS业务：建议QPS 4,000；极限QPS 8,000 Websocket业务：支持最大并发连接5,000 最大回源长连接：60,000 WAF实例规格选择WI-100，参考性能： HTTP业务：建议QPS 1,000；极限QPS 2,000 HTTPS业务：建议QPS 800；极限QPS 1,600 Websocket业务：支持最大并发连接1,000 最大回源长连接：60,000 具体的计费方式及标准请参考计费说明。

WEB应用防火墙 WAF 通过LTS分析WAF日志
WEB应用防火墙 WAF-通过LTS分析Spring core RCE漏洞的拦截情况:步骤二：将网站信息添加到WAF

步骤二：将网站信息添加到WAF 此处以云模式-CNAME接入为例进行介绍。云模式-ELB接入方式请参见将网站接入WAF防护（云模式-ELB接入）。独享模式接入方式请参见将网站接入WAF防护（独享模式）。在左侧导航树中，选择“网站设置”，进入网站设置列表。在网站列表的左上角，单击“添加防护网站”。选择“云模式-CNAME接入”并单击“开始配置”。根据界面提示，配置网站信息，如表3所示。图1 基础信息配置表3 重点参数说明参数参数说明取值样例防护域名需要添加到WAF中防护的域名。域名已完成备案支持单域名（例如，一级域名example.com，二级域名www.example.com等）和泛域名（例如，*.example.com）。 www.example.com 防护端口需要防护的域名对应的业务端口。标准端口服务器配置网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。源站协议：Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。源站地址：客户端访问的网站服务器的公网IP地址（一般对应该域名在DNS服务商处配置的A记录）或者域名（一般对应该域名在DNS服务商处配置的CNAME）。源站端口：WAF转发客户端请求到服务器的业务端口。权重：负载均衡算法将按权重将请求分配给源站。对外协议：HTTP 源站协议：HTTP 源站地址：IPv4 XXX .XXX.1.1 源站端口：80 代理情况在WAF前使用了其他代理产品。七层代理单击“下一步”，根据界面提示，完成WAF回源IP加白、本地验证和修改域名DNS解析设置的操作。图2 添加域名完成

WEB应用防火墙 WAF 通过LTS分析WAF日志