检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
一个域名扩展包支持10个域名。 一个规则扩展包最多可添加10条IP黑白名单防护规则。 企业版的规格限制如表1所示。 表1 版本说明 业务规格 企业版 域名个数 20个 CC攻击防护规则 100条 精准访问防护规则 100条 引用表规则 100条 IP黑白名单规则 1000条 地理位置封禁规则 100条 网页防篡改规则
防护策略”,进入“防护策略”的“防护策略管理”页面。 在列表的左上角,单击“添加防护策略”。 图1 添加防护策略 在弹出的对话框中,输入策略名称,单击“确认”。 图2 添加策略 确认提示框中内容后,单击“确认”,添加的策略会展示在策略列表中。 在目标策略所在行,单击策略名称,进入防护规则
CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”,进入“安全防护”的“域名接入”页面。 在列表左上角,单击“添加防护网站”,参数说明如表 添加防护网站参数说明所示。 图1 添加防护网站 表1 添加防护网站参数说明 参数名称 参数说明 网站名称 网站的名称。命名规则如下: 不可重名。
单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护策略”,进入“防护策略”的“地址组管理”页面。 在“我的地址组”列表左上方,单击“添加地址组”。 在弹出的“添加地址组”对话框中,输入“地址组名称”和“IP/IP段”,如图 添加地址组所示。 图1 添加地址组
逻辑:在“逻辑”下拉列表中选择需要的逻辑关系。 说明: 当“逻辑”关系选择“包含任意一个”、“不包含所有”、“等于任意一个”、“不等于所有”、“前缀为任意一个”、“前缀不为所有”、“后缀为任意一个”或者“后缀不为所有”时,需要选择引用表,创建引用表的详细操作请参见创建引用表对防护指标进行批量配置。
SMN”,进入消息通知服务页面。 在左侧导航栏,选择“主题管理 > 主题”,进入主题页面。 在主题页面,单击“创建主题”。 填写相关参数。 表1 创建主题参数说明 参数 说明 主题名称 edgesec-topic 显示名 显示名,长度限制在192字节或64个中文字。 启动日志记录 是否配置启动日志记录。
边缘安全是否可以对用户添加的Post的body进行检查? 边缘安全的内置检测会检查Post数据,webshell是Post提交的文件。Post类型提交的表单、json等数据,都会被边缘安全的默认策略检查。 您可以通过配置精准访问防护规则,对添加的Post的body进行检查。有关配置精准访问防护
单个资源开通自动续费:选择需要开通自动续费的边缘安全,单击“操作”列“开通自动续费”。 批量资源开通自动续费:选择需要开通自动续费的边缘安全,单击列表左上角的“开通自动续费”。 选择续费时长,并根据需要设置自动续费次数,单击“开通”。 父主题: 续费
息。 各攻击类型统计的次数为用户每次访问网站,在某个时间内被该类型攻击的请求总数。 图2 防护统计数据 数据展示。 图3 Web安全统计 表1 Web安全统计参数说明 参数名称 参数说明 事件分布 查看攻击事件类型。 单击“事件分布”中的任一个区域,可查看指定域名被攻击的类型、攻击的次数、以及攻击占比。
在页面右上方,设置要查询的时间。可选择昨天、今天、3天、7天、30天。 查看统计的带宽趋势图和发包率趋势图。 图1 DDoS安全统计 表1 DDoS安全统计参数说明 参数名称 参数说明 峰值带宽 当前时间节点的最高带宽。 平均带宽 当前时间节点的平均带宽。 峰值发包率 当前时间节点的最高发包率。
在“地理位置访问控制”页面左上角,单击“添加规则”。 在弹出的对话框中,添加地理位置访问控制规则,如图3所示,根据表1配置参数。 图3 添加地理位置访问控制规则 表1 添加地理位置访问控制规则参数说明 参数 参数说明 取值样例 规则名称 用户自定义地理位置控制规则的名字。 - 规则描述
_resource_id string 资源id 表示攻击来源,当前支持HTTP和DDoS。 _resource_name string 资源名称 表示日志类型,当前仅支持攻击日志(attack-log)。 _service_type string 服务类型 表示云服务类型,当前边缘安全属于EdgeSec云服务。
在弹出的对话框中,添加黑白名单规则,如图 添加黑白名单规则所示,参数说明如表1所示。 将IP配置为仅记录后,来自该IP的访问,边缘安全将根据防护规则进行检测并记录该IP的防护事件数据。 其他的IP将根据配置的防护规则进行检测。 图3 添加黑白名单规则 表1 黑白名单参数说明 参数 参数说明 取值样例 规则名称