检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
取(响应消息头中X-Subject-Token的值)。 Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 url 是 String 隐私屏蔽规则防护的url,需要填写标准的url格式,例如/admin/xxx或者/admin/
您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(ListEnterpriseProject)查询企业项目id offset 是 Integer 偏移量,表示查询该偏移量之后的记录。 limit 是 Integer 查询返回记录的数量限制。 请求参数 表3 请求Header参数
您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(ListEnterpriseProject)查询企业项目id offset 是 Integer 偏移量,表示查询该偏移量之后的记录。 limit 是 Integer 查询返回记录的数量限制。 请求参数 表3 请求Header参数
ken的值)。 Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 domain 是 Array of strings 防护域名或防护网站,数组长度为0时,代表规则对全部域名或防护网站生效 conditions 是 Array
ct-Token的值)。 Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 category 是 String 攻击惩罚类别 block_time 是 Integer 拦截时间,如果选择前缀为long的攻击惩罚类别,则b
address 是 String 客户端访问的源站服务器的IP地址 port 是 Integer WAF转发客户端请求到源站服务的业务端口 type 是 String 源站地址为ipv4或ipv6 vpc_id 是 String VPC id,通过以下步骤获取VPC id: 1.找
X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 project_id 是 String
证书到期时间。 证书过期后,对源站的影响是覆灭性的,比主机崩溃和网站无法访问的影响还要大,且会造成WAF的防护规则不生效,建议您在证书到期前及时更新证书。有关更新证书的详细操作,请参见更新网站绑定的证书。 应用域名 已使用该证书的域名。域名与证书是一一对应的,同一个证书可以绑定到多个域名。
WAF可以跨企业项目使用吗? 不同的WAF模式,是否支持跨企业项目使用,详情如下: 云模式 云模式-CNAME接入:支持跨企业项目使用。 云模式-ELB接入:通过WAF防护的ELB与购买的ELB实例组必须在同一个VPC内,才支持跨企业项目使用。 独享模式 通过WAF购买的独享引擎实例到源站的VPC网络是
您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(ListEnterpriseProject)查询企业项目id offset 是 Integer 偏移量,表示查询该偏移量之后的记录。 limit 是 Integer 查询返回记录的数量限制。 请求参数 表3 请求Header参数
Web应用防火墙支持记录防护日志吗? Web应用防火墙的日志是否可以通过API的方式获取? 如何获取拦截的数据? 防护事件列表中,防护动作为“不匹配”是什么意思呢? WAF获取真实IP是从报文中哪个字段获取到的? Web应用防火墙的日志可以转储到OBS吗? Web应用防火墙的防护日志可以存储多久? Web
更多 将项目id为project_id的项目下的域名id为“6cc26af071de46479840b41c143bb79b”的域名和防护策略id为“b97ce5d4e38d4eaf94d65be7372974a8”的防护策略从企业id为0的企业,迁移到企业id为“c341b6b
ct-Token的值)。 Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 conditions 是 Array of AnticrawlerCondition objects 匹配条件列表 name 是 String 规则名称
配置唯一可识别Web访问者的cookie中的某属性变量名。用户标识的cookie,不支持正则,必须完全匹配。例如:如果网站使用cookie中的某个字段name唯一标识用户,那么可以选取name字段来区分Web访问者。 选择header时,设置需要防护的自定义HTTP首部,即用户需
取(响应消息头中X-Subject-Token的值)。 Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 url 是 String 隐私屏蔽规则防护的url,需要填写标准的url格式,例如/admin/xxx或者/admin/
ct-Token的值)。 Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 category 是 String 攻击惩罚类别 block_time 是 Integer 拦截时间,如果选择前缀为long的攻击惩罚类别,则b
解绑IPv4公网IP”,如图3所示。 图3 解绑公网ELB上绑定的EIP 在弹出的提示框中,单击“是”,将EIP从公网ELB上解绑。 在“负载均衡器”页面,内网ELB所在行“操作”列,选择“更多 > 绑定IPv4公网IP”。 在弹出的“绑定IPv4公网IP”对话框中,选择步骤 4解绑的公网IP后,单击“确定”,将EIP绑定到内网ELB。
project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID policy_id 是 String 防护策略id,您可以通过调用查询防护策略列表(ListPolicy)获取策略id,响应体的id字段 rule_id 是 String 地理位
ject-Token的值)。 Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 引用表名称,只能由数字、字母、中划线、下划线和英文句点组成,长度不能超过64 type 是 String 引用表类型,参见枚举列表
策略。 工作原理 当WAF接收到正常的访问请求时,直接将缓存的网页返回给Web访问者,加速请求响应。 如果攻击者篡改了网站的静态网页,WAF将缓存的未被篡改的网页返回给Web访问者,保证Web访问者访问的是正确的页面。 WAF将对页面路径下的所有相关资源进行防护。例如,对“www