检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击目标策略名称，进入目标策略的防护配置页面。 在“黑白名单设置”配置框中，开启防护规则。 图1 黑白名单配置框 单击“自定义黑白名单设置规则”，进入黑白名单设置规则页面，在黑白名单设置规则页面左上角，单击“添加规则”。 在弹出的“添加黑白名单设置规则”对话框中，添加2条黑名单规则，拦截所有来源IP，如图2和图3所示。
重新访问设置了全局白名单规则的页面，验证是否配置成功。 相关操作 拦截事件处理为误报后，该误报事件对应的规则将添加到全局白名单规则列表中，您可以在“防护策略”界面的全局白名单页面查看、关闭、删除或修改该规则。有关配置全局白名单规则的详细操作，请参见配置全局白名单规则对误报进行忽略。
您在设置CC攻击防护规则、精准访问防护规则或全局白名单规则时，需要在规则中配置条件字段，定义要匹配的请求特征。本文介绍了规则匹配条件支持使用的字段及其释义。 什么是条件字段 条件字段指需要WAF检测的请求特征。您在设置CC攻击防护规则、精准访问防护规则或配置全局白名单规则时，通过定义条件字段，指定
防护策略。 黑白名单 IP黑白名单包括IP白名单和IP黑名单配置，其中IP白名单即指定IP为可信IP，源IP为可信IP的流量不进行攻击检测。IP黑名单即指定IP为恶意IP，源IP为恶意IP的流量需要根据检测策略执行相应的动作。黑白名单规则的配置请参见配置IP黑白名单规则拦截/放行指定IP。
接入状态 实例的接入状态。 已接入 运行状态 实例的运行状态。 运行中 版本 独享引擎版本。 202304 模式 实例的部署模式。 标准模式(反向代理) 规格 实例的资源规格。 8vCPUs | 16GB 查看独享实例的云监控信息 当实例的“运行状态”为“运行中”时，您可以查看实例的云监控信息。
企业轻松构建、管理和部署不同规模的API。APIG不会针对域名进行防护，在满足API安全使用的前提下，APIG可以对绑定的域名提供IP黑白名单控制、防重放攻击、认证鉴权防护功能。 华为云Web应用防火墙（Web Application Firewall，WAF）是对域名提供Web
IP。 云模式-CNAME接入、独享模式接入 WAF引擎会根据防护规则确定是否代理转发请求去后端，如果WAF配置了基于IP的规则（比如黑白名单、地理位置、基于IP的精准访问防护规则），那么WAF引擎就会获取真实IP后才能放行或者拦截代理请求。获取真实IP的方法基于以下原则： 在W
规格（新版）。 如果您购买了标准版、专业版或铂金版，当前版本的IP黑白名单防护规则数不能满足要求时，您可以通过购买规则扩展包增加IP黑白名单防护规则数，以满足的防护配置需求。 一个规则扩展包包含10条IP黑白名单防护规则。有关购买扩展包的详细操作，请参见如何购买域名扩展包/QPS扩展包/规则扩展包？。
图4 监听器列表 在弹出的对话框中，“访问控制”选择“白名单”。 单击“创建IP地址组”，将6中独享引擎实例的回源IP地址添加到“IP地址组”。 在“IP地址组”的下拉框中选择6.a中创建的IP地址组。 单击“确定”，白名单访问控制策略添加完成。 您可以参考如何判断源站存在泄露风
如果您已开通企业项目，处理误报事件时请在“企业项目”下拉列表中选择您所在的企业项目。 基于自定义规则（CC攻击防护规则、精准访问防护规则、黑白名单规则、地理位置访问控制规则等）拦截或记录的攻击事件，无法执行“误报处理”操作，如果您确认该攻击事件为误报，可在自定义规则页面，将该攻击事件对应的防护规则删除或关闭。
请求被拦截时如何快速判断和加白 02:37 请求被拦截时如何快速判断和加白 Web应用防火墙 WAF 配置防护策略（黑白名单） 01:54 配置防护策略（黑白名单） Web应用防火墙 WAF 配置防护策略（CC攻击） 02:59 配置防护策略（CC攻击） Web应用防火墙 WAF
waf:preciseProtectionRule:get √ √ 查询全局白名单规则 waf:falseAlarmMaskRule:get √ √ 查询隐私屏蔽规则 waf:privacyRule:get √ √ 查询黑白名单规则 waf:whiteBlackIpRule:get √ √ 查询地址位置访问控制规则
删除精准防护规则 创建全局白名单(原误报屏蔽)规则 查询全局白名单(原误报屏蔽)防护规则 更新全局白名单(原误报屏蔽)防护规则 删除全局白名单(原误报屏蔽)防护规则 查询黑白名单规则列表 创建黑白名单规则 查询黑白名单防护规则 更新黑白名单防护规则 查询全局白名单(原误报屏蔽)规则列表
“CC攻击防护”请参见表1进行参数配置。 “精准访问防护”请参见表1进行参数配置。 “黑白名单设置”请参见表1进行参数配置。 “地理位置访问控制”请参见表1进行参数配置。 “网页防篡改”请参见表1进行参数配置。 “防敏感信息泄露”请参见表1进行参数配置。 “全局白名单”请参见表1进行参数配置。 “隐私屏蔽”请参见表1进行参数配置。
防护粒度最精细，可以拦截具有复杂的绕过特征的攻击请求，例如jolokia网络攻击、探测CGI漏洞、探测 Druid SQL注入攻击。 建议您等待业务运行一段时间后，根据防护效果配置全局白名单规则，再开启“严格”模式，使WAF能有效防护更多攻击。 有关配置Web基础防护规则的详细操作，请参见配置Web基础防护规则。
略；支持盗链防护、空字段拦截等防护场景。 黑白名单规则 说明： 防护动作为“拦截”时，可使用攻击惩罚标准功能，即当恶意请求被拦截时，可自动封禁访问者一段时间。 配置黑白名单规则，阻断、仅记录或放行指定IP的访问请求，即设置IP黑/白名单。 地理位置访问控制规则 针对指定国家、地区的来源IP自定义访问控制。
新增防护策略 防护策略是多种防护规则的合集，用于配置和管理Web基础防护、黑白名单、精准访问防护等防护规则，一条防护策略可以适用于多个防护域名，但一个防护域名只能绑定一个防护策略。该任务指导您通过Web应用防火墙添加防护策略。 如果您已开通企业项目，您可以在“企业项目”下拉列表中
100条 100条 IP黑白名单规则 - 1000条 支持购买规则扩展包（每个扩展包包含10条IP黑白名单防护规则） 2000条 支持购买规则扩展包（每个扩展包包含10条IP黑白名单防护规则） 5000条 支持购买规则扩展包（每个扩展包包含10条IP黑白名单防护规则） 1000条 地理位置封禁规则
基础防护规则 Web基础防护 配置Web基础防护规则防御常见Web攻击 白名单 黑白名单设置 全局白名单 配置IP黑白名单规则拦截/放行指定IP 配置全局白名单规则对误报进行忽略 IP黑名单 黑白名单设置 配置IP黑白名单规则拦截/放行指定IP 自定义规则 精准访问防护 配置精准访问防护规则定制化防护策略
开启防护：在目标域名所在行的“操作”列，单击“开启防护”并在弹框中单击“确认”。“开启防护”后，该域名的“运行状态”为“防护中”。 暂停防护：在目标域名所在行的“操作”列，单击“暂停防护”并在弹框中单击“确认”。“暂停防护”后，该域名的“运行状态”为“未防护”。 相关操作 处理误报事件 如何排查404/502/504错误？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
