检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云模式、独享模式可以互相切换吗? 不能直接切换。添加防护域名/IP时,您需要根据业务实际情况,选择部署模式:云模式-CNAME接入、云模式-ELB接入或独享模式。防护域名添加到WAF后,部署模式不能切换。 如果您需要更换防护域名/IP的部署模式,请确保业务已部署到对应模式。在WA
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
独享模式防护网站管理 查询独享模式域名列表 创建独享模式域名 修改独享模式域名配置 查看独享模式域名配置 删除独享模式域名 修改独享模式域名防护状态 父主题: API
特殊标识,用于前端使用 mode String 云模式elb接入域名返回此字段:elb-shared loadbalancer_id String 云模式elb接入域名返回此字段,表示负载均衡器(ELB)id listener_id String 云模式elb接入域名返回此字段,表示监听器id
特殊标识,用于前端使用 mode String 云模式elb接入域名返回此字段:elb-shared loadbalancer_id String 云模式elb接入域名返回此字段,表示负载均衡器(ELB)id listener_id String 云模式elb接入域名返回此字段,表示监听器id
并确保已开通操作权限,才能切换该企业项目下域名的工作模式。 前提条件 防护网站已接入WAF 系统影响 切换为暂停模式后,WAF只转发流量请求,网站安全可能存在风险,建议您优先选择全局白名单规则处理正常业务拦截问题。 切换防护模式(开启防护/暂停防护) 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。
HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM mode 否 String 独享模式特殊域名模式(仅特殊模式需要,如elb) locked 否 Integer 预留参数,用于后期设计冻结域名,解锁域名功能,目前暂不支持 protect_status
将网站接入WAF防护(独享模式) 如果您的业务服务器部署在华为云,您可以通过WAF独享模式将您的网站域名或IP添加到WAF进行防护。 如果您已开通企业项目,您可以在“企业项目”下拉列表中选择您所在的企业项目,在该企业项目下添加防护网站。 独享模式在部分区域已经停售,详见独享模式停售通知。 方案概述
删除独享模式域名 功能介绍 删除独享模式域名 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/premium-waf/host/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项
true:使用独享ip false:不使用独享ip paid_type 否 String 套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。 proxy 是 Boolean 防护域名是否使用代理 false:不使用代理 true:使用代理
在“购买Web应用防火墙”界面,“WAF模式”选择“独享模式”。 配置WAF实例参数,相关参数说明如表1所示。 表1 WAF独享引擎实例参数说明 参数名称 说明 取值样例 基础配置 计费模式 仅支持“按需计费”模式。 按需计费 区域 支持购买WAF独享模式的区域说明,请参见Web应用防火墙支持防护哪些区域?。
true:使用独享ip false:不使用独享ip paid_type 否 String 套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。 block_page 否 BlockPage object 告警页面配置 traffic_mark
如何放行云模式WAF的回源IP段? 网站以“云模式-CNAME”方式成功接入WAF后,建议您在源站服务器上配置只放行WAF回源IP的访问控制策略,防止黑客获取源站IP后绕过WAF直接攻击源站,以确保源站安全、稳定、可用。 网站成功接入WAF后,如果访问网站频繁出现502/504错
规则。 购买了云模式标准版、专业版或铂金版后,才支持使用ELB接入方式,域名、QPS、规则扩展包的配额与云模式的CNAME接入方式共用,且ELB接入方式的业务规格与购买的云模式版本的对应规格一致。 带宽限制仅对云模式-CNAME方式接入的网站有限制,通过ELB模式接入的网站,没有带宽限制,仅有QPS限制。
计费模式 WAF计费模式概述 包年/包月 按需计费
WAF计费模式概述 Web应用防火墙云模式支持包年/包月(预付费)计费方式,独享模式支持按需计费(后付费)计费方式。如您需要快速了解WAF服务不同计费模式的具体价格,请参见WAF价格详情。 包周期(包年/包月):云模式计费模式,使用越久越便宜。包周期计费按照订单的购买周期来进行结算。
按需计费 按需计费是一种先使用再付费的计费模式,适用于无需任何预付款或长期承诺的用户。本文将介绍按需计费WAF资源的计费规则。 独享模式按需在部分区域已经停售,详见独享模式停售通知。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务,例如电商抢购、临时测试、科学计算。
将网站接入WAF防护(云模式-CNAME接入) 如果您的业务服务器部署在华为云、非华为云或云下,您可以使用云模式的CNAME接入方式将网站的域名添加到WAF进行防护。业务开通WAF后,您需要将网站接入WAF才能开启防护。CNAME模式下,WAF将作为一个反向代理,使用特定的回源I
当防护域名以云模式添加到WAF时,不能再重复添加该防护域名进行防护。因此,同一防护域名不能添加到不同的账号进行防护。 当防护域名/IP以独享模式或云模式的ELB接入添加到WAF时,可以添加到不同的账号进行防护。 WAF支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署模式,各部署模式支持防护的对象说明如下:
Language)注入攻击是一种常见的Web攻击方法,攻击者通过把SQL命令注入到数据库的查询字符串中,最终达到欺骗服务器执行恶意SQL命令的目的。例如,可以从数据库获取敏感信息,或者利用数据库的特性执行添加用户、导出文件等一系列恶意操作,甚至有可能获取数据库乃至系统用户最高权限。 XSS攻击通常指的是通过利用