检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询防护策略列表 功能介绍 查询防护策略列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID
云审计服务支持的WAF操作列表 云审计服务(Cloud Trace Service,CTS)记录了Web应用防火墙相关的操作事件,方便用户日后的查询、审计和回溯,具体请参见云审计服务用户指南。 表1 云审计服务支持的WAF操作列表 操作名称 资源类型 事件名称 创建云模式域名 instance
String 子字段: 字段类型为url、user-agent、ip、refer、request_line、method、reqeust时,不需要传index参数 字段类型为params、header、cookie并且子字段为自定义时,index的值为自定义子字段 logic_operation
查询证书列表 功能介绍 查询证书列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID
域名id,从获取防护网站列表(ListHost)接口获取域名id page 否 Integer 分页查询时,返回第几页数据。默认值为1,表示返回第1页数据。 pagesize 否 Integer 分页查询时,每页包含多少条结果。默认值为10,表示每页包含10条结果。 请求参数 表3 请求Header参数
查询地址组列表 功能介绍 查询地址组列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/ip-groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID
则后,在列表上方单击“添加规则”,重新配置网页防篡改规则。有关配置网页防篡改规则的详细操作,请参见配置网页防篡改规则。 规则添加成功,等待几分钟后,刷新页面后重新访问。 在目标网页防篡改规则所在行的“操作”列中,单击“更新缓存”。 当防护页面内容进行了修改,请务必更新缓存,否则WAF将始终返回最近一次缓存的页面内容。
ate_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID certificate_id 是 String https证书id,您可以通过调用查询证书列表(ListCertificates)接口获取证书id
防护域名的源站服务器配置信息 proxy Boolean 是否使用代理 true:代表使用代理 false:代表未使用代理 locked Integer 域名冻结状态,0表示未冻结,1表示为冻结,冗余参数 timestamp Long 创建域名的时间,13位毫秒时间戳 tls String
项目ID,对应控制台用户名->我的凭证->项目列表->项目ID policy_id 是 String 防护策略id,通过指定防护策略id来指明查询该防护策略下的防护规则,您可以通过调用查询防护策略列表(ListPolicy)获取策略id 表2 Query参数 参数 是否必选 参数类型
云模式elb接入域名返回此字段,表示监听器id protocol_port Integer 云模式elb接入域名返回此字段, 表示业务端口 description String 域名描述 policyid String 防护域名初始绑定的策略ID,可以通过策略名称调用查询防护策略列表(ListPolicy)接口查询到对应的策略id
/v1/{project_id}/waf/ip-group/{id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID id 是 String ip地址组id 表2 Query参数 参数 是否必选 参数类型
以""号结尾代表路径前缀 category String 屏蔽字段 Params:请求参数 Cookie:根据Cookie区分的Web访问者 Header:自定义HTTP首部 Form:表单参数 index String 屏蔽字段名,根据“屏蔽字段”设置字段名,被屏蔽的字段将不会出现在日志中。
查询攻击惩罚规则列表 功能介绍 查询攻击惩罚规则列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/punishment 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询防篡改规则列表 功能介绍 查询防篡改规则列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/antitamper 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
index String 字段类型为ip且子字段为客户端ip时,不存在index参数;子字段类型为X-Forwarded-For时,值为x-forwarded-for,字段类型为params、header、cookie并且子字段为自定义时,index的值为自定义子字段 表7 IgnoreAdvanced
过调用更新防护策略接口实现 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID
查询JS脚本反爬虫规则列表 功能介绍 查询JS脚本反爬虫规则列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/anticrawler 表1 路径参数 参数 是否必选 参数类型 描述 project_id
篡改规则列表中。 相关操作 规则添加成功后,默认的“规则状态”为“已开启”,如果您暂时不想使该规则生效,可在目标规则所在行的“操作”列,单击“关闭”。 如果被防护页面进行了内容修改,必须单击待更新的网页防篡改规则所在行的“更新缓存”来更新缓存,如果您在页面更新后未更新缓存,WAF将始终返回最近一次缓存的页面内容。
不生效,建议您在证书到期前及时更新证书。有关更新证书的详细操作,请参见更新网站绑定的证书。 应用域名 已使用该证书的域名。域名与证书是一一对应的,同一个证书可以绑定到多个域名。 证书来源 WAF:通过WAF控制台添加的证书。 SCM:添加域名或更新证书时,拉取的SCM证书。该来源的证书仅支持“应用”和“删除”操作。