检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务器进行任何操作(例如关机或重启)。 以云模式的CNAME接入方式接入WAF时,您需要修改DNS解析使流量经过WAF进行转发。修改DNS解析可能会影响网站访问业务,建议您在业务量少时进行修改。有关网站接入WAF的详细操作,请参见域名接入配置。 WAF支持云模式-CNAME接入、
String 云模式elb接入域名返回此字段:elb-shared loadbalancer_id String 云模式elb接入域名返回此字段,表示负载均衡器(ELB)id listener_id String 云模式elb接入域名返回此字段,表示监听器id protocol_port
用户标识,当限速模式为other时,需要传该参数。根据Referer(自定义请求访问的来源)字段区分单个Web访问者 limit_num Integer 限制频率,单位为次,范围为1~2147483647 limit_period Integer 限速周期,单位为秒,范围1~3600
String 子字段: 字段类型为url、user-agent、ip、refer、request_line、method、reqeust时,不需要传index参数 字段类型为params、header、cookie并且子字段为自定义时,index的值为自定义子字段 logic_operation
根据筛选条件字段匹配值进行筛选,可设置多项匹配条件,单击“确定”后,匹配条件会展示在事件列表的上方,条件字段参数说明如表2所示。 在事件列表的左上角,单击“导出”,可导出防护事件列表数据,防护事件数据小于200条将直接导出到本地。 单击,可选择防护事件列表展示的字段。 在目标事件
防护动作(不区分访问IP)。 限速条件 “字段”:路径 “逻辑”:前缀为 “内容”:/login.php 单击“添加条件”增加新的条件,至少配置一项条件,最多可添加30项条件,多个条件同时满足时,本条规则才生效。 字段 子字段:当“字段”选择IPv4、IPv6、Cookie、He
单击“确定”。 图6 选择已有日志 在“步骤2 字段提取”区域,单击“智能提取”,开启需要快速分析的字段(例如,“remote_ip”),如图7所示。 “remote_ip”:访问请求的客户端IP地址。 图7 选择快速分析日志字段 单击“保存”,LTS将对周期内的日志进行快速分析、统计,如图8所示。
error_msg String 下游服务报错信息 请求示例 变更项目id为“550500b49078408682d0d4f7d923f3e1”的包周期云模式waf规格,修改为可以自动支付,带宽扩展包的扩展包数量为“2”。 POST https://{Endpoint}/v1/{pr
exclusive_ip Boolean 是否使用用户独享的引擎公网ip,该参数为预留参数,用于后续功能扩展,用户可忽略 true:使用独享ip false:不使用独享ip paid_type String 套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。
String 子字段: 字段类型为url、user-agent、ip、refer、request_line、method、reqeust时,不需要传index参数 字段类型为params、header、cookie并且子字段为自定义时,index的值为自定义子字段 logic_operation
注入等攻击行为。 网站反爬虫(“仅记录”模式、扫描器) 仅记录漏洞扫描、病毒扫描等Web扫描任务,如OpenVAS、Nmap的爬虫行为。 “仅记录”模式:发现攻击行为后WAF只记录攻击事件不阻断攻击。 单击“确认”,添加域名完成。 可根据界面提示,完成配置负载均衡、为弹性负载均衡
Integer 连续触发时,保护时间延长最大倍数,叠加周期为3600s。例如,“初次保护时间”设置为180s,“连续触发叠加系数”设置为3。 当触发次数为2(即小于3)时,保护时间为360s。 当次数大于等于3时,保护时间为540s。 当累计保护时间超过1小时(3600s),叠加次数会从头计数。
Cookie:根据Cookie区分的Web访问者 Header:自定义HTTP首部 Form:表单参数 index String 屏蔽字段名,根据“屏蔽字段”设置字段名,被屏蔽的字段将不会出现在日志中。 description String 规则描述,可选参数,设置该规则的备注信息。 状态码: 400
开启IPv6防护 开启HTTP2协议 配置WAF到网站服务器的连接超时时间 开启熔断保护功能保护源站安全 配置攻击惩罚的流量标识 配置Header字段转发 修改拦截返回页面 开启Cookie安全属性 父主题: 网站设置
String 子字段: 字段类型为url、user-agent、ip、refer、request_line、method、reqeust时,不需要传index参数 字段类型为params、header、cookie并且子字段为自定义时,index的值为自定义子字段 logic_operation
告警页面配置,该参数为非必填参数。当需要配置自定义页面时,该参数的子字段都为必填参数 forward_header_map 否 Map<String,String> 字段转发配置,WAF会将添加的字段插到header中,转给源站;Key不能跟nginx原生字段重复。Value支持的值包括:
er标识,实现IP、Cookie或Params恶意请求的攻击惩罚功能。 配置Header字段转发:添加Header字段后,WAF会将该字段插入到Header中,转发给源站,用以标记请求。 修改拦截返回页面:自定义触发WAF拦截时的返回页面。 根据防护需求,调整防护域名配置的防护策略,详见防护配置概述。
介绍如何获取回源IP,放行回源IP。 步骤三:本地验证 介绍如何在本地计算机验证域名接入配置是否生效。 步骤四:修改域名DNS解析设置 未使用代理:介绍如何修改DNS解析为WAF CNAME。 使用代理:介绍如何修改代理的回源地址为WAF CNAME。 步骤五:接入验证 介绍如何验证域名是否接入成功、基础防护是否生效。
参数及参数说明。将消息体加入后的请求如下所示,加粗的斜体字段需要根据实际值填写,其中username为用户名,domainname为用户所属的账号名称,********为用户登录密码,xxxxxxxxxxxxxxxxxx为project的名称,如“cn-north-4”,您可以从
原因三:源站IP误配置为WAF的回源IP或WAF前代理的IP 如果“源站地址”误配置为WAF的回源IP或WAF前代理的IP,会造成访问死循环,报523错误。 解决办法: 检测源站服务器的配置,将“源站地址”修改为正确的源站IP,具体操作请参见修改服务器配置信息。 图1 修改源站地址 父主题: