华为云首页用户手册

WEB应用防火墙 WAF-Web基础防护功能最佳实践:使用建议

WEB应用防火墙 WAF-Web基础防护功能最佳实践:使用建议

时间：2024-04-10 14:02:03

WEB应用防火墙 WAF 防护策略配置

使用建议

如果您对自己的业务流量特征还不完全清楚，建议先切换到“仅记录”模式进行观察。一般情况下，建议您观察一至两周，然后分析仅记录模式下的攻击日志。
- 如果没有发现任何正常业务流量被拦截的记录，则可以切换到“拦截”模式启用拦截防护。
- 如果发现攻击日志中存在正常业务流量，建议调整防护等级或者设置全局白名单来避免正常业务的误拦截。
业务操作方面应注意以下问题：
- 正常业务的HTTP请求中尽量不要直接传递原始的SQL语句、JavaScript代码。
- 正常业务的URL尽量不要使用一些特殊的关键字（UPDATE、SET等）作为路径，例如：“https://www.example.com/abc/update/mod.php?set=1”。
- 如果业务中需要上传文件，不建议直接通过Web方式上传超过50M的文件，建议使用对象存储服务或者其他方式上传。

上一篇：WEB应用防火墙 WAF-准备阶段:网站业务梳理

下一篇：WEB应用防火墙 WAF-批量添加防护规则:相关操作

WEB应用防火墙 WAF-Web基础防护功能最佳实践:使用建议

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题