防护策略-华为云

边缘安全 EDGESEC-配置CC攻击防护规则防御CC攻击:配置示例-人机验证

配置示例-人机验证假如防护域名 “www.example.com”已接入边缘安全，您可以参照以下操作步骤验证人机验证防护效果。添加防护动作为“人机验证”CC防护规则。图3 添加“人机验证”防护规则开启CC攻击防护。图4 CC防护规则配置框清理浏览器缓存，在浏览器中访问“http://www.example.com/admin/”页面。当您在60秒内访问页面10次，在第11次访问该页面时，页面弹出验证码。此时，您需要输入验证码才能继续访问。拦截生效会有一定的延迟，如果操作得太快，第11次不一定能拦截成功。返回边缘安全管理控制台，在左侧导航树中，单击“防护事件”，进入“防护事件”页面，您可以查看该防护事件。

边缘安全 EDGESEC 配置防护策略

边缘安全 EDGESEC-配置CC攻击防护规则防御CC攻击:约束条件

约束条件添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。 CC攻击防护规则可以添加引用表，引用表防护规则对所有防护域名都生效，即所有防护域名都可以使用CC攻击防护规则的引用表。 CC攻击防护规则支持“人机验证”、“阻断”等防护动作，您可以根据使用需求设置对应的防护动作。例如，通过配置CC攻击防护规则实现以下功能：当边缘安全识别到同一IP的用户在60秒内访问您域名下的URL（例如，/admin*）页面超过10次时，封禁该用户访问目标网址600秒。

边缘安全 EDGESEC 配置防护策略

边缘安全 EDGESEC-配置Web基础防护规则防御常见Web攻击:配置示例-拦截SQL注入攻击

配置示例-拦截SQL注入攻击假如防护域名“www.example.com”已接入边缘安全，您可以参照以下操作步骤验证是否拦截SQL注入攻击。开启Web基础防护的“常规检测”，并将防护模式设置为“拦截”。图4 开启“常规检测” 开启Web基础防护。图5 开启Web基础防护清理浏览器缓存，在浏览器中输入模拟SQL注入攻击（例如，http://www.example.com?id=' or 1=1）。此时访问请求被拦截，拦截页面示例如图6 拦截攻击请求所示。图6 拦截攻击请求返回边缘安全管理控制台，在左侧导航树中，单击“防护事件”，进入“防护事件”页面，您可以查看该防护事件。

边缘安全 EDGESEC 配置防护策略

华为乾坤-配置网络访问策略:背景信息

背景信息设置网络访问策略包含以下用途：限制网络流量，防止未经授权的访问进入主机，防止恶意攻击者通过网络攻击入侵系统。仅允许特定的网络流量通过，降低系统受到攻击的可能性，阻止网络攻击。配置主机防火墙策略或单网通策略，可以实施细粒度的安全策略，根据特定的安全要求和网络环境来限制网络流量，使得用户可以根据实际需求保护主机。可选择配置主机防火墙策略或单网通策略。配置单网通是与配置主机防火墙为互斥关系。

华为乾坤配置威胁事件防护策略

WEB应用防火墙 WAF-配置攻击惩罚标准自动封禁访问者指定时长:约束条件

约束条件 Web基础防护、精准访问防护和黑白名单设置支持攻击惩罚功能，当攻击惩罚标准配置完成后，您还需要在Web基础防护、精准访问防护或黑白名单规则中选择攻击惩罚，该功能才能生效。黑白名单规则中，不支持选择“长时间IP拦截”和“短时间IP拦截”的攻击惩罚。添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。在配置Cookie或Params恶意请求的攻击惩罚标准前，您需要在域名详情页面设置对应的流量标识。相关操作请参见配置攻击惩罚的流量标识。

WEB应用防火墙 WAF 防护策略

WEB应用防火墙 WAF-配置攻击惩罚标准自动封禁访问者指定时长:配置示例-Cookie拦截攻击惩罚

配置示例-Cookie拦截攻击惩罚假如防护域名“www.example.com”已接入WAF，访问者IP XXX.XXX.248.195为恶意请求，而您需要对来自该IP地址Cookie标记为jsessionid的访问请求封禁10分钟。您可以参照以下操作步骤验证封禁效果。在“网站设置”页面，单击“www.example.com”，进入域名基本信息页面。配置防护域名的Cookie流量标识，即“Session标记”。图2 流量标识添加一条拦截时长为600秒的“长时间Cookie拦截”的攻击惩罚标准。图3 添加Cookie拦截攻击惩罚开启攻击惩罚。图4 攻击惩罚配置框添加一条黑白名单规则，拦截XXX.XXX.248.195，且“攻击惩罚”选择“长时间Cookie拦截”。图5 选择攻击惩罚规则清理浏览器缓存，在浏览器中访问“http://www.example.com”页面。当XXX.XXX.248.195源IP访问页面时，会被WAF拦截。当WAF检测到来自该源IP的Cookie标记为jsessionid访问请求时，WAF将封禁该访问请求，时长为10分钟。图6 WAF拦截攻击请求返回 Web应用防火墙管理控制台，在左侧导航树中，单击“防护事件”，进入“防护事件”页面，您可以查看该防护事件。

WEB应用防火墙 WAF 防护策略

WEB应用防火墙 WAF-Web基础防护功能最佳实践:使用建议

使用建议如果您对自己的业务流量特征还不完全清楚，建议先切换到“仅记录”模式进行观察。一般情况下，建议您观察一至两周，然后分析仅记录模式下的攻击日志。如果没有发现任何正常业务流量被拦截的记录，则可以切换到“拦截”模式启用拦截防护。如果发现攻击日志中存在正常业务流量，建议调整防护等级或者设置全局白名单来避免正常业务的误拦截。业务操作方面应注意以下问题：正常业务的HTTP请求中尽量不要直接传递原始的SQL语句、JavaScript代码。正常业务的URL尽量不要使用一些特殊的关键字（UPDATE、SET等）作为路径，例如：“https://www.example.com/abc/update/mod.php?set=1”。如果业务中需要上传文件，不建议直接通过Web方式上传超过50M的文件，建议使用对象存储服务或者其他方式上传。

WEB应用防火墙 WAF 防护策略配置

WEB应用防火墙 WAF-配置防敏感信息泄露规则避免敏感信息泄露:配置示例-敏感信息过滤

配置示例-敏感信息过滤假如防护域名“www.example.com”已接入WAF，您可以参照以下操作步骤验证敏感信息过滤防护效果。添加一条敏感信息过滤规则。图3 敏感信息泄露开启防敏感信息泄露。图4 防敏感信息泄露配置框清理浏览器缓存，在浏览器中访问“http://www.example.com/admin/”页面。该页面的电子邮箱、电话号码和身份号码信息被屏蔽。图5 敏感信息屏蔽示例

WEB应用防火墙 WAF 防护策略

DDOS防护 AAD-高防实例添加黑白名单:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。最小长度：32 最大长度：2097152 Content-Type 是 String Content-Type 缺省值：application/json;charset=utf8 最小长度：1 最大长度：128 表3 请求Body参数参数是否必选参数类型描述 instance_id 是 String 实例id type 是 String 规则类型。black - 黑名单， white - 白名单 ips 是 Array of strings ip列表

DDOS防护 AAD DDoS高防-防护策略

DDOS防护 AAD-查询Anti-DDoS默认防护策略:Go

Go 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 package main import ( "fmt" "github.com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" antiddos "github.com/huaweicloud/huaweicloud-sdk-go-v3/services/antiddos/v1" "github.com/huaweicloud/huaweicloud-sdk-go-v3/services/antiddos/v1/model" region "github.com/huaweicloud/huaweicloud-sdk-go-v3/services/antiddos/v1/region" ) func main() { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted during use to ensure security. // In this example, AK and SK are stored in environment variables for authentication. Before running this example, set environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK") auth := basic.NewCredentialsBuilder(). WithAk(ak). WithSk(sk). Build() client := antiddos.NewAntiDDoSClient( antiddos.AntiDDoSClientBuilder(). WithRegion(region.ValueOf("cn-north-4")). WithCredential(auth). Build()) request := &model.ShowDefaultConfigRequest{} response, err := client.ShowDefaultConfig(request) if err == nil { fmt.Printf("%+v\n", response) } else { fmt.Println(err) } }

DDOS防护 AAD 默认防护策略管理

DDOS防护 AAD-查询Anti-DDoS默认防护策略:Python

Python 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 # coding: utf-8 from huaweicloudsdkcore.auth.credentials import BasicCredentials from huaweicloudsdkantiddos.v1.region.antiddos_region import AntiDDoSRegion from huaweicloudsdkcore.exceptions import exceptions from huaweicloudsdkantiddos.v1 import * if __name__ == "__main__": # The AK and SK used for authentication are hard-coded or stored in plaintext, which has great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted during use to ensure security. # In this example, AK and SK are stored in environment variables for authentication. Before running this example, set environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.getenv("CLOUD_SDK_AK") sk = os.getenv("CLOUD_SDK_SK") credentials = BasicCredentials(ak, sk) \ client = AntiDDoSClient.new_builder() \ .with_credentials(credentials) \ .with_region(AntiDDoSRegion.value_of("cn-north-4")) \ .build() try: request = ShowDefaultConfigRequest() response = client.show_default_config(request) print(response) except exceptions.ClientRequestException as e: print(e.status_code) print(e.request_id) print(e.error_code) print(e.error_msg)

DDOS防护 AAD 默认防护策略管理

DDOS防护 AAD-查询Anti-DDoS默认防护策略:Java

Java 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 package com.huaweicloud.sdk.test; import com.huaweicloud.sdk.core.auth.ICredential; import com.huaweicloud.sdk.core.auth.BasicCredentials; import com.huaweicloud.sdk.core.exception.ConnectionException; import com.huaweicloud.sdk.core.exception.RequestTimeoutException; import com.huaweicloud.sdk.core.exception.ServiceResponseException; import com.huaweicloud.sdk.antiddos.v1.region.AntiDDoSRegion; import com.huaweicloud.sdk.antiddos.v1.*; import com.huaweicloud.sdk.antiddos.v1.model.*; public class ShowDefaultConfigSolution { public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted during use to ensure security. // In this example, AK and SK are stored in environment variables for authentication. Before running this example, set environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment String ak = System.getenv("CLOUD_SDK_AK"); String sk = System.getenv("CLOUD_SDK_SK"); ICredential auth = new BasicCredentials() .withAk(ak) .withSk(sk); AntiDDoSClient client = AntiDDoSClient.newBuilder() .withCredential(auth) .withRegion(AntiDDoSRegion.valueOf("cn-north-4")) .build(); ShowDefaultConfigRequest request = new ShowDefaultConfigRequest(); try { ShowDefaultConfigResponse response = client.showDefaultConfig(request); System.out.println(response.toString()); } catch (ConnectionException e) { e.printStackTrace(); } catch (RequestTimeoutException e) { e.printStackTrace(); } catch (ServiceResponseException e) { e.printStackTrace(); System.out.println(e.getHttpStatusCode()); System.out.println(e.getRequestId()); System.out.println(e.getErrorCode()); System.out.println(e.getErrorMsg()); } } }

DDOS防护 AAD 默认防护策略管理

DDOS防护 AAD-查询Anti-DDoS默认防护策略:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 enable_L7 Boolean 是否开启L7层防护，固定值为fasle traffic_pos_id Long 流量分段ID，取值范围：1～9、88、99 最小值：1 最大值：99 http_request_pos_id Long HTTP请求数分段ID，取值范围：1～15 最小值：1 最大值：15 cleaning_access_pos_id Long 清洗时访问限制分段ID，取值范围：1～8、88、99 最小值：1 最大值：99 app_type_id Integer 应用类型ID，可选取值： 0 1

DDOS防护 AAD 默认防护策略管理

DDOS防护 AAD-查询Anti-DDoS默认防护策略:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。最小长度：32 最大长度：2097152 Content-Type 是 String Content-Type请求头缺省值：application/json;charset=utf8 最小长度：1 最大长度：255

DDOS防护 AAD 默认防护策略管理

DDOS防护 AAD-更新策略:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。最小长度：32 最大长度：2097152 Content-Type 是 String Content-Type 缺省值：application/json;charset=utf8 最小长度：1 最大长度：255 表3 请求Body参数参数是否必选参数类型描述 name 否 String 策略名最小长度：1 最大长度：255 threshold 否 Integer 清洗阈值最小值：100 最大值：1000 description 否 String 描述最小长度：0 最大长度：255 udp 否 String udp协议封禁。block：封禁，unblock：不封禁

DDOS防护 AAD DDoS原生高级防护-策略管理

云服务器内容精选

防护策略

7*24

备案

专业服务

退订

建议反馈

售前咨询热线