检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改证书 功能介绍 修改证书 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/certificate/{certificate_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对
error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 删除项目id为project_id,防护策略id为policy_id,规则id为rule_id的防篡改防护规则。 DELETE https://{Endpoint}/v1/{projec
error_msg String 下游服务报错信息 请求示例 更新项目id为project_id,地址组id为id的ip地址组。ip地址组的名称为"demo",地址为 "xx.xx.xx.xx",地址组描述为“”。 PUT https://{Endpoint}/v1/{projec
error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 修改项目id为project_id,域名id是instance_id的域名防护状态为暂停防护 PUT https://{Endpoint}/v1/{project_id}/waf/i
x参数;子字段类型为X-Forwarded-For时,值为x-forwarded-for,字段类型为params、header、cookie并且子字段为自定义时,index的值为自定义子字段 表9 Advanced 参数 参数类型 描述 index String 字段类型,支持的
配置CC限速,参考如图2进行配置。 限速模式:选择“源限速”、“用户限速”。 用户标识:Cookie,Cooke键值配置为标识用户ID的字段。 限速条件:“字段”选择“路径”,“逻辑”和“内容”根据实际情况进行配置。 其他参数根据业务实际情况进行配置。 图2 业务Cookie配置
dex参数;子字段类型为X-Forwarded-For时,值为x-forwarded-for,字段类型为params、header、cookie并且子字段为自定义时,index的值为自定义子字段 表6 IgnoreAdvanced 参数 参数类型 描述 index String
x参数;子字段类型为X-Forwarded-For时,值为x-forwarded-for,字段类型为params、header、cookie并且子字段为自定义时,index的值为自定义子字段 表7 Advanced 参数 参数类型 描述 index String 字段类型,支持的
String 子字段: 字段类型为url、user-agent、ip、refer、request_line、method、reqeust时,不需要传index参数 字段类型为params、header、cookie并且子字段为自定义时,index的值为自定义子字段 logic_operation
下游服务错误码 error_msg String 下游服务报错信息 请求示例 修改项目id为project_id,防护策略id为policy_id,策略类型为ruletype,规则id为rule_id的防护状态,将防护状态修改为关闭。 PUT https://{Endpoint}/v1/{p
"www.demo.com", "waf_type" : "cloud" } ] } SDK代码示例 SDK代码示例如下。 Java Python Go 更多 修改项目id为project_id和防护策略id为policy_id的防护策略中的基础防护开关配置等信息,打开深度
Hash配置不生效。 前提条件 防护网站已接入WAF 约束条件 防护网站的部署模式为“云模式-CNAME接入”。 仅专业版和铂金版支持配置负载均衡算法。 支持配置负载均衡算法的区域,请参考功能总览。 修改负载均衡算法 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规
error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 修改项目id为project_id和域名id为host_id的独享域名的防护状态为开启防护 PUT https://{Endpoint}/v1/{project_id}/premiu
“屏蔽字段”为“Params”时,屏蔽字段名请根据实际使用需求设置,如果设置为“id”,设置后,与“id”匹配的内容将被屏蔽。 “屏蔽字段”为“Cookie”时,屏蔽字段名请根据实际使用需求设置,如果设置为“name”,设置后,与“name”匹配的内容将被屏蔽。 屏蔽字段名 根据
下游服务报错信息 请求示例 更新项目id为project_id,防护策略id为policy_id,规则id为rule_id的防护策略下创建隐私屏蔽防护规则列表,隐私屏蔽规则防护的ur为“/demo”,屏蔽字段为Cookie,屏蔽字段名为“demo1",规则描述为”demo“。 PUT htt
String 下游服务报错信息 请求示例 在项目id为project_id,防护策略id为policy_id的防护策略下创建隐私屏蔽防护规则,隐私屏蔽规则防护的url为“/demo”,屏蔽字段为Cookie,屏蔽字段名为“demo”,规则描述为“demo”。 POST https://{
包括泛域名)保持一致。例如,被防护的域名为www.example.com,端口为8080,则重定向URL可设置为“http://www.example.com:8080/error.html”。 修改拦截返回页面 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规
传index参数;子字段类型为X-Forwarded-For时,值为x-forwarded-for;字段类型为params、header、cookie并且子字段为自定义时,index的值为自定义子字段 表6 IgnoreAdvanced 参数 是否必选 参数类型 描述 index
志转储至OBS。 图2 下载日志 WAF访问日志access_log字段说明 字段 类型 字段说明 描述 access_log.requestid string 随机ID标识 与攻击日志的“req_id” 字段末尾8个字符一致。 access_log.time string 访问请求的时间
String 下游服务报错信息 请求示例 更新项目id为project_id,防护策略id为policy_id,规则id为rule_id的黑白名单规则。更新规则名称为"demo",防护动作为"拦截",描述为‘demo”,黑白名单ip地址为“1.1.1.2”。 PUT https://{