检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
t/timeline 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
源站地址、源站端口和权重。 对外协议:客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议:Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站地址:客户端访问的网站服务器的公网IP地址(一般对应该域名
是 String 内容类型 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total Integer 数量 items Array of CustomRule objects 防护规则列表 表5 CustomRule 参数 参数类型 描述 id String
times 否 Integer 当通知类型为防护事件时,需要填写该参数。在该时间间隔内,当攻击次数大于或等于您设置的阈值时才会发送告警通知 threat 否 Array of strings 事件类型 notice_class 是 String 通知类型 threat_alert_notice:
的值)。 Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 引用表名称,2-32位字符串组成 type 是 String 引用表类型,参见枚举列表 values 否 Array of strings
string 请求协议类型 请求所使用的协议有: http https access_log.response_code string 请求响应码 源站返回给WAF的响应状态码。 access_log.method string 请求方法 请求行中的请求类型。通常为“GET”或“POST”。
此外,引用表类型要与category类型保持一致。 index 否 String 子字段,当字段类型(category)选择“params”、“cookie”、“header”时,请根据实际需求配置子字段且该参数必填。 表6 action 参数 是否必选 参数类型 描述 category
参数 参数类型 描述 status_code String 返回状态码 content_type String “自定义”告警页面内容类型,可选择text/html、text/xml和application/json三种类型 content String 根据选择的“页面类型”配置对
和源站端口。 对外协议:客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议:网站服务器支持的协议类型。也是Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 说明: 如果“对外协议”与“源站协议”不一致,
此外,引用表类型要与category类型保持一致。 index 否 String 子字段,当字段类型(category)选择“params”、“cookie”、“header”时,请根据实际需求配置子字段且该参数必填。 表6 action 参数 是否必选 参数类型 描述 category
在“总览”页面,您可以查看昨天、今天、3天、7天、30天或自定义30天任意时间段内所有防护网站或所有实例以及指定防护网站或实例的防护日志。包括请求与各攻击类型统计次数,QPS、带宽、响应码信息,以及事件分布、受攻击域名 Top5、攻击源IP Top5、受攻击URL Top5等防护数据。 父主题:
/valuelist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
of Advanced objects 高级配置项。当前该参数类型错误,请用户忽略该参数;正确类型可先参考更新接口,后续将改正。 表6 Condition 参数 参数类型 描述 category String 字段类型,可选值有ip、url、params、cookie、header
参数 参数类型 描述 status_code String 返回状态码 content_type String “自定义”告警页面内容类型,可选择text/html、text/xml和application/json三种类型 content String 根据选择的“页面类型”配置对
Integer 分页查询时,返回第几页数据。默认值为1,表示返回第1页数据。 pagesize 否 Integer 分页查询时,每页包含多少条结果。默认值为10,表示每页包含10条结果。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
当“防护动作”选择“阻断”时,需要设置该参数,即当访问超过限速频率时,返回的错误页面。 当选择“默认设置”时,返回的错误页面为系统默认的阻断页面。 当选择“自定义”,返回错误信息由用户自定义。 自定义 页面类型 当“阻断页面”选择“自定义”时,可选择阻断页面的类型“application/json”、“te
s/timeline 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String
参数 参数类型 描述 status_code String 返回状态码 content_type String “自定义”告警页面内容类型,可选择text/html、text/xml和application/json三种类型 content String 根据选择的“页面类型”配置对
该参数。此外,引用表类型要与category类型保持一致。 index String 子字段,当字段类型(category)选择“params”、“cookie”、“header”时,请根据实际需求配置子字段且该参数必填。 表6 action 参数 参数类型 描述 category
攻击流量后,将正常流量返回给源站,从而确保Web应用安全、稳定、可用。 图1 防护原理 Nginx转发 即反向代理(Reverse Proxy)方式转发。反向代理服务器接受客户端访问请求后,直接将访问请求转发给Web服务器,并将从Web服务器上获取的结果返回给客户端。反向代理服务