检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
确认事件为误报,在目标防护事件所在行的“操作”列,单击“误报处理”,添加误报处理策略。 图1 误报处理 表1 参数说明 参数 参数说明 取值样例 防护方式 “全部域名”:默认防护当前策略下绑定的所有域名。 “指定域名”:选择策略绑定的防护域名或手动输入泛域名对应的单域名。 指定域名 防护域名 “防护方式”选择“指定域名”时,需要配置此参数。
安全报告模板创建完成后,默认为“已开启”状态,如果您暂时不想使用该模板,在目标报告模板所在行的“操作”列,单击“更多 > 关闭”。 删除安全报告模板:在目标报告模板所在行的“操作”列,单击“更多 > 删除”。 复制安全报告模板:在目标报告模板所在行的“操作”列,单击“更多 > 复制”。 修改安全报
当选择“body”或“multipart”字段时,可以配置“全部” contents 否 Array of strings 指定字段类型的子字段,默认值为“全部” 响应参数 状态码: 200 表7 响应Body参数 参数 参数类型 描述 id String 规则id policyid String
Web应用防火墙服务将暂停该Web访问者的访问。 “全局计数”:根据不同的限速模式,将已经标识的请求在一个或多个WAF节点上的计数聚合。默认为每WAF节点单独计数,开启后本区域所有节点合并计数。选择“用户限速”时,此时标识的请求可能会访问到不同的WAF节点,开启全局计数后,将请
)查询企业项目id page 否 Integer 分页查询时,返回第几页数据。默认值为1,表示返回第1页数据。 pagesize 否 Integer 分页查询时,每页包含多少条结果。范围1-100,默认值为10,表示每页包含10条结果。 请求参数 表3 请求Header参数 参数
)查询企业项目id page 否 Integer 分页查询时,返回第几页数据。默认值为1,表示返回第1页数据。 pagesize 否 Integer 分页查询时,每页包含多少条结果。范围1-100,默认值为10,表示每页包含10条结果。 请求参数 表3 请求Header参数 参数
iumHost)获取域名id。默认不传,查询该项目下所有防护域名的top业务异常统计信息。 instances 否 Array of strings 要查询引擎实例id列表 group_by 否 String 展示维度,按天展示时传"DAY";默认不传,按照分钟展示 请求参数 表3
等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启自动续费功能,为避免继续产生费用,请在自动续费扣款日(默认为到期前7日)之前关闭自动续费。 按需计费资源 以按需计费方式购买独享模式WAF后,如需停止使用,前往“系统管理 > 独享引擎”页面,直接
Web应用防火墙支持防护哪些区域? Web应用防火墙支持防护所有区域。 购买WAF后,区域不能修改。如果您需要修改购买WAF的区域,您可以退订后重新购买。 同一账号在同一个大区域(例如,华东区域(华东-上海一、华东-上海二))只能购买一个服务版本。 购买WAF时如何选择区域 原则
WAF”,进入“安全总览”页面。 在左侧导航栏中,选择“系统管理 > 产品信息”,进入产品信息页面。 在云模式栏,单击“续费”。 (可选)设置并勾选“统一到期时间”。默认将统一到期时间设置为每月1号23:59:59 GMT+08:00。 单击“去支付”,完成支付操作。 在费用中心续费 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。
创建的Ip地址组id,该参数与addr参数只能使用一个;Ip地址组可在控制台中对象管理->地址组管理中添加。 time_mode 否 String 生效模式,默认为permanent(立即生效),创建自定义生效规则时请输入:customize start 否 Integer 规则生效开始时间,生效模
创建的Ip地址组id,该参数与addr参数使用一个即可;Ip地址组可在控制台中对象管理->地址组管理中添加。 time_mode 否 String 生效模式,默认为permanent(立即生效),创建自定义生效规则时请输入:customize start 否 Integer 规则生效开始时间,生效模
已添加防护网站且部署模式为“独享模式”或“云模式-CNAME接入”。 约束条件 “云模式-ELB接入”不支持该功能。 “对外协议”包含“HTTP”时,“Cookie安全属性”默认为关闭状态,不支持开启。 开启Cookie安全属性 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规
自纠自查,降低内容违规风险。 使用该功能前,需提交工单申请开通。 使用须知 购买内容安全检测服务后,系统立即执行检测。 检测过程中,不支持修改检测域名、暂停任务、退费等操作。 确定网站检测配额,请参见购买内容安全检测服务时,如何确定网站检测配额?。 “检测类型”选择“内容安全单次检测”时,下单后的7个工作日内出报告。
当选择“body”或“multipart”字段时,可以配置“全部” contents Array of strings 指定字段类型的子字段,默认值为“全部” 状态码: 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
JS挑战:表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码,则WAF在一段时间(默认30分钟)内放行该客户端的所有请求(不需要重复验证),否则拦截请求。 说明: 请求的Referer跟当前的Host不一致时,JS挑战不生效。
头“Content-Type”,请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type:消息体的类型(格式),必选,默认取值为“application/json”,有其他取值时会在具体接口中专门说明。 X-Auth-Token:用户Token,可选,当使用T
当选择“body”或“multipart”字段时,可以配置“全部” contents Array of strings 指定字段类型的子字段,默认值为“全部” 状态码: 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
deleteInstance 修改云模式域名的防护状态 instance modifyProtectStatus 修改云模式域名的接入状态 instance modifyAccessStatus 修改云模式域名 instance modifyInstance 修改DNS解析,快速接入WAF
式如图2所示。 “记录类型”:选择“TXT-设置文本记录”。 “主机记录”:将1.d中复制的TXT记录粘贴到文本框中。 “线路类型”:全网默认。 “TTL(秒)”:一般建议设置为5分钟,TTL值越大,则DNS记录的同步和更新越慢。 “记录值”:将1.d中复制的TXT记录加上引号后