检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
modulex_options Map<String,Object> 智能访问控制防护项相关配置信息,目前该特性还处于公测阶段,只有部分局点支持该特性 hosts Array of strings 与防护策略绑定的防护的域名id数组 bind_host Array of BindHost
ReadOnlyAccess Web应用防火墙的只读访问权限。 系统策略 步骤一:购买WAF云模式标准版 购买了云模式标准版、专业版或铂金版后,才支持使用ELB接入方式。本节以购买WAF云模式标准版本为例进行介绍。 登录华为云管理控制台。 在控制台页面中选择“安全与合规 > Web应用防火墙
入源站的端口。 源地址 逐一添加6中复制的所有WAF回源IP段。 说明: 一条规则配置一个IP。单击“增加1条规则”,可配置多条规则,最多支持添加10条规则。 单击“确定”,安全组规则添加完成。 成功添加安全组规则后,安全组规则将允许WAF回源IP段的所有入方向流量。 您可以参考
独享模式的接入方式参见将网站接入WAF防护(独享模式)章节。 如果使用独享WAF,确保独享引擎已升级到最新版本,具体的操作请参见升级独享引擎实例。 约束条件 入门版和标准版不支持该功能。 通过“云模式-ELB接入”方式添加网站时,ELB配置的监听器中使用的“前端协议”为TCP、UDP、QUIC时,使用该规则不生效。
的端口。 源地址 逐一添加步骤 6中复制的所有WAF回源IP段。 说明: 一条规则配置一个IP。单击“增加1条规则”,可配置多条规则,最多支持添加10条规则。 单击“确定”,安全组规则添加完成。 成功添加安全组规则后,安全组规则将允许WAF回源IP段的所有入方向流量。 源站服务器
时使用 top 否 Integer 要查询的前几的结果,默认值为5,最大值为10。 code 否 Integer 要查询的异常状态码,目前支持查询的异常状态码包括404、500以及502。不传该参数默认查询404的状态码。 hosts 否 String 域名id,通过查询云模式防
页码,默认值为1 pagesize 否 Integer 每页的条数,单页条数限制100,默认值为10 name 否 String ip地址组名称,支持模糊查询 ip 否 String ip地址或ip段,模糊匹配包含这个IP的IP地址或IP段地址组 请求参数 表3 请求Header参数 参数
$_SERVER["HTTP_X_FORWARDED_FOR"] JSP: request.getHeader("HTTP_X_FORWARDED_FOR") WAF服务还支持使用X-Real-IP变量,获取客户的来源IP(使用过程中考虑了后面经过的多层反向代理对该变量的修改)。 各种语言通过调用SDK接口获取X-Real-IP字段的方式: