检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图2 JS脚本反爬虫防护数据 网站反爬虫“js挑战”的防护动作为“仅记录”,“js验证”的防护动作为人机验证(即js验证失败后,弹出验证码提示,输入正确的验证码,请求将不受访问限制)。 父主题: 防护规则
Web应用防火墙服务到期后还能防护域名吗? 如何退订Web应用防火墙? 退订后重购WAF,原配置数据可以保存吗? 如何查看Web应用防火墙的到期时间? 购买内容安全检测服务后,什么时候扣费?
conditions字段 url_logic String url匹配逻辑 conditions Array of Condition objects 条件 advanced IgnoreAdvanced object 高级配置项 domain Array of strings 防护域名或防护网站
适用计费项 云模式:服务版本、域名扩展包、QPS扩展包、规则扩展包 内容安全检测服务:文本安全检测 独享模式:实例个数 内容安全检测服务:检测次数 适用场景 适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于长期使用者,推荐该方式。
查看域名扩展包账单:在搜索框中选择“产品:Web应用防火墙域名扩展包”。 查看QPS扩展包账单:在搜索框中选择“产品:Web应用防火墙QPS扩展包”。
x509 -noout -modulus -in <证书文件>|openssl md5 openssl rsa -noout -modulus -in <私钥文件>|openssl md5 判断证书和私钥文件的MD5值是否一致,如果不一致,表示证书文件和私钥文件关联了不同的域名
表5 BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400
如果您的网站有非浏览器访问的场景,建议您关闭JS脚本反爬虫功能。 父主题: 防护规则
漏洞编号 CNVD-C-2019-48814 漏洞名称 Oracle WebLogic wls9-async反序列化远程命令执行漏洞 漏洞描述 WebLogic wls9-async组件存在缺陷,通过WebLogic Server构建的网站存在安全隐患。
conditions字段 url_logic String url匹配逻辑 conditions Array of Condition objects 条件 advanced IgnoreAdvanced object 高级配置项 domains Array of strings 防护域名或防护网站
id,通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id instances 否 String 要查询引擎实例id 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
漏洞编号 CNVD-C-2019-48814 漏洞名称 Oracle WebLogic wls9-async反序列化远程命令执行漏洞 漏洞描述 WebLogic wls9-async组件存在缺陷,通过WebLogic Server构建的网站存在安全隐患。
id,通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id instances 否 String 要查询引擎实例id(仅独享或者ELB实例化模式涉及) group_by 否 String 展示维度,按天展示时传
表5 BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400
有关购买扩展包的详细操作,请参见如何购买域名扩展包/QPS扩展包/规则扩展包?。 父主题: 购买和变更规格
表6 BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400
true:支持 policy_sharing_enable Boolean 是否支持策略共享,false:不支持;true:支持 ip_group Boolean 是否支持ip地址组,false:不支持;true:支持 robot_action_enable Boolean 是否支持网站反爬虫
引擎实例创建时间 instance_name String 独享引擎实例名称 表6 IdHostnameEntry 参数 参数类型 描述 id String 防护域名ID hostname String 防护域名 状态码: 400 表7 响应Body参数 参数 参数类型 描述 error_code
WAF自定义策略样例 示例1:授权用户查询防护域名列表 { "Version": "1.1", "Statement": [ { "Effect": "Allow",
Web应用防火墙开启通知设置后,如果防护的域名受到事件攻击时,告警信息会通过用户设置的接收通知方式发送给用户。 与企业管理的关系 企业中有多个项目,多个项目的资源需要分开结算,且分属不同人员进行管理。同时项目可以单独启动或停止,对其他项目没有影响。