检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
否属于你”,如何处理? 背景 添加防护域名时,如果不能正常添加域名,而提示:其他人已经添加了该域名,请确认该域名是否属于您,如果是,请联系服务人员帮您解决。 原因 可能是由于您的域名已在其他账号下添加到了WAF。同一个域名不支持重复添加到WAF。 解决办法 如果您想将该域名添加到
中文乱码的情况。这是因为通过WAF控制台导出的CSV文件使用了UTF-8编码格式,而Excel是以ANSI格式打开的,没有做编码识别。 图1 导出防护事件数据 解决方案 方案一: 打开csv文件时,对Excel进行如下设置: 新建Excel。 选择“数据 > 自文本”。 选择导出
关闭智能访问控制策略。 :开启状态。 :关闭状态。 单击“智能生成规则设置”,进入“智能生成规则设置”页面,参数配置参考表1。 图1 智能生成规则设置 表1 智能生成规则参数说明 规则 参数 参数说明 生成CC防护规则 动作 支持“仅记录”、“拦截”和“JS挑战”。 仅记录:发现攻击行为后只记录不阻断攻击。
详情”,查看事件详细信息。如果确认该防护事件为误报事件时,您可以参照表1对该事件进行误报处理。处理后,WAF将不再拦截该事件,即“防护事件”页面中将不再显示该攻击事件,您也不会收到该攻击事件的告警通知。 表1 误报处理说明 命中规则类型 命中规则 处理方式 WAF内置防护规则 Web基础防护规则
如果产品版本已到期,可单击“续费”,完成续费操作。 在云模式配置框中,单击“规格变更”可变更云模式版本或购买扩展包。 在订单信息列,单击“退订”,可退订购买的资源。 服务到期后,在订单信息列,单击“释放”,可释放“已过期”的资源。更多了解请参见释放资源。 父主题: 系统管理
单击编辑规则信息。 默认配置:检测时间范围在60秒内,基础防护规则触发大于20次且触发规则大于2条,则封禁1800秒。 可根据需要调整配置值。 图1 高频扫描封禁 配置“目录遍历防护”。 将短时间内多次触发当前防护对象下基础防护规则的攻击源封禁一段时间。 单击开启目录遍历防护。 选择防护动作:
:开启状态。 :关闭状态。 在“全局白名单”规则配置列表的左上方,单击“添加规则”。 添加全局白名单规则,参数说明如表1所示。 图1 添加全局白名单规则 表1 参数说明 参数 参数说明 取值样例 防护方式 “全部域名”:默认防护当前策略下绑定的所有域名。 “指定域名”:选择策略
防护网站已接入WAF 设置监控告警规则 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“管理与监管 > 云监控服务 CES”。 在左侧导航树栏,选择“告警 > 告警规则”,进入“告警规则”页面。 在页面右上方,单击“创建告警规则”,进入“创建告警规则”界面。
黑白名单规则和精准访问防护规则的拦截指定IP访问请求,有什么差异? 黑白名单规则和精准访问防护规则都可以拦截指定IP访问请求,两者的区别说明如表1所示。 表1 黑白名单规则和精准访问防护规则区别 防护规则 防护功能 WAF检测顺序 黑白名单规则 只能阻断、仅记录或放行指定IP地址/IP地址段的访问请求。
当“对外协议”配置为HTTPS时,WAF支持在网站基本信息页面,开启“Cookie安全属性”,开启后会将Cookie的HttpOnly和Secure属性设置为true。 图1 开启Cookie安全属性 父主题: 防护规则
在列表左上角,单击“引用表管理”。 在“引用表管理”界面,单击“添加引用表”。 在弹出的“添加引用表”对话框中,添加引用表,参数说明如表1所示。 图1 添加引用表 表1 添加引用表参数说明 参数名称 参数说明 取值样例 名称 用户自定义引用表的名字。 test 类型 路径:设置的防护路径,不包含域名。
中对应规则;WAF会依据规则中设置的规则动作,对请求执行相应处置(例如,放行、拦截、仅记录等)。 图1 条件字段 条件字段由字段、子字段、逻辑、和内容组成。配置示例如下: 示例1:“字段”为“路径”、“逻辑”为“包含”、内容为“/admin”,表示被请求的路径包含“/admin”时,则请求命中该规则。
在“地理位置访问控制”配置列表的左上方,单击“添加规则”。 在弹出的对话框中,添加地理位置访问控制规则,如图1所示,根据表1配置参数。 图1 添加地理位置访问控制规则 表1 添加地理位置访问控制规则参数说明 参数 参数说明 取值样例 规则名称 用户自定义地理位置控制规则的名字。 -
在界面右上角,单击“购买WAF实例 ”。 在“购买Web应用防火墙”界面,选择“云模式”。 在“购买Web应用防火墙”界面,选择“区域”和服务版本。 选择标准版、专业版和铂金版时,可以选择“域名扩展包”、“QPS扩展包”和“规则扩展包”的数量。 选择“购买时长”后,按界面提示付款。
Chrome最新版本一般是支持自动验证信任链,以华为的证书为例,手工构造完整的证书链步骤如下: 查看证书并导出证书。 单击浏览器前的锁,可查看证书状况。 图1 查看证书 在“连接是安全的”所在行,单击,并单击“证书有效”。 选择“详细信息”页签,在页面右下角单击“导出”,将证书导出到本地。 查看证
在添加防护网站进行“策略配置”时,您可以选择已创建的防护策略或默认的“系统自动生成策略”,系统自动生成的策略相关说明如表1所示。 入门版、标准版只能选择“系统自动生成策略”。 您也可以在域名接入后根据防护需求配置防护规则。 表1 系统自动生成策略说明 版本 防护策略 策略说明 云模式:入门版、标准版 Web基础防护(“仅记录”模式、常规检测)
Web应用防火墙 WAF”。 在左侧导航树中,选择“对象管理 > 证书管理”,进入“证书管理”页面。 查看证书信息,相关参数说明如表1所示。 图1 证书列表 表1 证书参数说明 参数名称 参数说明 名称 证书名称。 证书类型 仅支持“国际证书”。 到期时间 证书到期时间。 证书过期后,对
在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“高级配置”栏中“Cookie安全属性”列单击,开启Cookie安全属性 图1 开启Cookie安全属性 父主题: 网站接入后推荐配置
例如,为了预防登录接口受到恶意高频撞库攻击的影响,您可以配置路径(示例:使用“前缀为”逻辑符,将匹配内容设置为/login.php)。 图1 配置示例 “域名聚合统计”:开启后,泛域名对应的所有子域名的请求次数合并限速(不区分访问IP)。例如,配置的泛域名为“*.a.com”,会将所有子域名(b
在左侧导航树中,选择“安全报告”,进入“安全报告”页面。 在列表的左上角,单击“创建报告模板”,进入“创建报告模板”页面,参数说明如表1所示。 图1 创建报告模板 表1 创建报告模板参数说明 参数名称 参数说明 取值样例 数据来源 当前报告统计的企业项目范围。 所有项目 报告模板名称 自定义安全报告模板名称。