-
更新网站绑定的证书 - Web应用防火墙 WAF
话框后,再执行证书转换命令。 “更新方式”选择“选择已有证书”时,在“证书”下拉框中选择已有的证书。 图2 选择已有证书 如果没有可使用的证书,可单击“购买证书”,购买新的证书并推送到WAF。WAF支持SCM提供的所有证书类型,可参考SCM概述章节详细了解SSL证书。 更新方式选
-
约束与限制 - Web应用防火墙 WAF
同一防护域名不能重复添加到WAF。 同一个域名对应不同非标准端口视为不同的防护对象,例如www.example.com:8080和www.example.com:8081为两个不同的防护对象,且占用两个域名防护配额。如果您需要防护同一域名的多个端口,您需要将该域名和端口逐一添加到WAF。
-
如何在本地测试Web应用防火墙? - Web应用防火墙 WAF
把业务流量切到WAF之前,为了确保WAF转发正常,建议您先通过本地验证确保一切配置正常。 进行此操作前,确保添加的防护域名(例如:www.example5.com)的源站服务器协议、地址、端口配置正确,如果“对外协议”类型选择了“HTTPS”,也必须确保上传证书的证书文件和私钥正确。 具体的操作步骤请参见本地验证。
-
同一防护域名/IP可以添加到不同的账号进行防护吗? - Web应用防火墙 WAF
独享模式:域名或IP,华为云的Web业务 同一个域名/IP对应不同端口视为不同的防护对象,例如www.example.com:8080和www.example.com:8081为两个不同的防护对象,且占用两个防护配额。如果您需要防护同一域名/IP的多个端口,您需要将该域名/IP和端口逐一添加到WAF。 父主题:
-
通过ECS/ELB访问控制策略保护源站安全 - Web应用防火墙 WAF
添加入方向规则 表1 入方向规则参数配置说明 参数 配置说明 协议端口 安全组规则作用的协议和端口。选择“自定义TCP”后,在TCP框下方输入源站的端口。 源地址 逐一添加步骤 6中复制的所有WAF回源IP段。 说明: 一条规则配置一个IP。单击“增加1条规则”,可配置多条规则,最多支持添加10条规则。
-
服务版本差异 - Web应用防火墙 WAF
云模式的专业版和铂金版支持定制非标准端口,您可以提交工单申请开通定制的非标准端口。 标准端口:2个(80,443) 标准端口:2个(80,443) 非标准端口:可任意使用WAF支持的端口列表中的端口,不限制数量。 标准端口:2个(80,443) 非标准端口:可任意使用WAF支持的端口列表中的端口,不限制数量。
-
Web应用防火墙服务到期后还能防护域名吗? - Web应用防火墙 WAF
台会提供一定的保留期。 保留期的时长由客户等级而定,具体请参见保留期。 冻结期内,WAF只转发流量,但用户配置的各种防护策略将不再生效。 冻结期满,进入资源清理期,域名的所有配置将会被全部删除。清除资源的时候,默认会把域名指回源站,但由于用户配置的协议和端口可能存在不一致的情况,所以不能保证该域名的业务能正常运行。
-
域名/IP如何接入Web应用防火墙? - Web应用防火墙 WAF
逐条添加。 同一防护域名不能重复添加到WAF云模式。 同一个域名对应不同非标准端口视为不同的防护对象,例如www.example.com:8080和www.example.com:8081为两个不同的防护对象,且占用两个域名防护配额。如果您需要防护同一域名的多个端口,您需要将该域名和端口逐一添加到WAF。
-
如何处理“协议不受支持,客户端和服务器不支持一般 SSL 协议版本或加密套件”? - Web应用防火墙 WAF
如何处理“协议不受支持,客户端和服务器不支持一般 SSL 协议版本或加密套件”? 现象 域名接入WAF后,不能正常访问网站,提示“协议不受支持,客户端和服务器不支持一般 SSL 协议版本或加密套件”。 解决办法 建议您在TLS配置里,将“加密套件”切换为“默认加密套件”,具体操作请参见配置PCI
-
通过精准访问防护规则拦截字段为空的请求 - Web应用防火墙 WAF
防护域名 由一串用点分隔的英文字母组成(以字符串的形式来表示服务器IP),用户通过域名来访问网站。 www.example.com 防护域名端口 需要防护的域名对应的业务端口。 标准端口 80:HTTP对外协议默认使用端口 443:HTTPS对外协议默认使用端口 非标准端口 80/443以外的端口
-
通过CC攻击防护规则实现CC防护 - Web应用防火墙 WAF
防护域名 由一串用点分隔的英文字母组成(以字符串的形式来表示服务器IP),用户通过域名来访问网站。 www.example.com 防护域名端口 需要防护的域名对应的业务端口。 标准端口 80:HTTP对外协议默认使用端口 443:HTTPS对外协议默认使用端口 非标准端口 80/443以外的端口
-
域名接入WAF后,漏扫工具为什么扫不到用户真实的业务? - Web应用防火墙 WAF
实业务,只能扫描到WAF的IP。 解决方案 方案一:在WAF控制台,将工作模式切换为Bypass,具体操作请参见切换工作模式。 Bypass后,该域名的请求直接到达其后端服务器,不再经过WAF,此时需要先放通源站业务的安全策略端口,才能保证模式切换后,业务运行正常。 方案二:将网
-
如何放行云模式WAF的回源IP段? - Web应用防火墙 WAF
添加入方向规则 表1 入方向规则参数配置说明 参数 配置说明 协议端口 安全组规则作用的协议和端口。选择“自定义TCP”后,在TCP框下方输入源站的端口。 源地址 逐一添加步骤 6中复制的所有WAF回源IP段。 说明: 一条规则配置一个IP。单击“增加1条规则”,可配置多条规则,最多支持添加10条规则。
-
创建云模式防护域名 - Web应用防火墙 WAF
源站,默认值是1,云模式的冗余字段 address 是 String 客户端访问的源站服务器的IP地址 port 是 Integer WAF转发客户端请求到源站服务的业务端口 type 是 String 源站地址为ipv4或ipv6 响应参数 状态码: 200 表6 响应Body参数
-
如何解决证书链不完整? - Web应用防火墙 WAF
手动构造完整证书链,并上传证书。(WAF自动补全证书链功能正在开发中,敬请期待!) 重新上传正确的证书。 Chrome最新版本一般是支持自动验证信任链,以华为的证书为例,手工构造完整的证书链步骤如下: 查看证书。单击浏览器前的锁,可查看证书状况。 图1 查看证书 查看证书链。单击“证书”,并选中“证书路
-
如何排查404/502/504错误? - Web应用防火墙 WAF
example.com:8080”访问网站。 图4 未配置非标准端口 没有配置非标准端口的情况下,WAF默认防护80/443端口的业务。其他端口的业务不能正常访问,如果您需要防护其他非标准端口的业务,请重新进行域名配置。 处理建议:直接访问网站域名,如“https://www.example
-
绑定证书到防护网站 - Web应用防火墙 WAF
当鼠标移到目标证书的名称后时,单击,您可以修改证书的名称。 如果证书正在使用中,请先解除域名和证书的绑定关系,否则无法修改证书名称。 在目标证书所在行的“操作”列中,单击“查看”,您可以查看证书的证书文件和证书私钥信息。 在目标证书所在行的“操作”列中,单击“更多 > 删除”,您可以删除该证书。 在目标证书所在行的“操作”列中,单击“更多
-
常规问题汇总 - Web应用防火墙 WAF
使用Web应用防火墙对邮件收发和邮件端口有影响吗? WAF是对Web应用网页进行防护,当您的网站接入WAF后,对邮件收发和邮件端口不会产生影响。 在安全组中配置WAF白名单,需要开放所有端口吗? 可以开放所有端口。为了降低网络安全风险,建议只开放80和443端口。 如何获取Web应用防火墙销售许可证?
-
证书/加密套件问题排查 - Web应用防火墙 WAF
证书/加密套件问题排查 如何解决证书链不完整? 如何解决证书与密钥不匹配问题? 如何解决HTTPS请求在部分手机访问异常? 如何处理“协议不受支持,客户端和服务器不支持一般 SSL 协议版本或加密套件”? 如何解决“网站被检测到:SSL/TLS 存在Bar Mitzvah Attack漏洞”?
-
通过WAF提升客户端访问域名的通道安全 - Web应用防火墙 WAF
等有重要商业信息和重要数据的行业) TLS v1.2 WAF将自动拦截TLS v1.0和TLS v1.1协议的访问请求。 网站安全性能要求一般(例如,中小企业门户网站) TLS v1.1 WAF将自动拦截TLS1.0协议的访问请求。 客户端APP无安全性要求,可以正常访问网站 TLS