检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Struts2远程代码执行漏洞（CVE-2021-31805）。 参考以下配置方法完成配置。 配置方法 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细操作请参见添加防护域名。 将Web基础防护动作设置为“拦截”模式，详细操作请参见配置Web基础防护规则。 父主题： 产品咨询
故障现象 添加防护域名时，无法添加域名，提示“非法的源站地址”。 可能原因 “源站地址”配置为内部保留的私网IP地址。 “防护对象”和“源站地址”配置成了一样。 处理建议 将“源站地址”配置为真实的源站IP地址（公网IP地址）或单独的回源域名（回源域名不能和“防护域名”相同）。 父主题：
如何处理Appscan等扫描器检测结果为Cookie缺失Secure/HttpOnly？ Cookie是后端Web Server插入的，可以通过框架配置或set-cookie实现，其中，Cookie中配置Secure，HttpOnly有助于防范XSS等攻击获取Cookie，对于Cookie劫持有一定的防御作用。 A
在配置网站反爬虫的“特征反爬虫”时，如果开启了“其他爬虫”，WAF将对各类用途的爬虫程序（例如，站点监控、访问代理、网页分析）进行检测。开启该防护，不影响用户正常访问网页，也不影响用户访问网页的浏览速度。 图1 开启“其他爬虫” 有关配置网站反爬虫的详细操作，请参见配置网站反爬虫规则。
、探测 Druid SQL注入攻击。 建议您等待业务运行一段时间后，根据防护效果配置全局白名单规则，再开启“严格”模式，使WAF能有效防护更多攻击。 有关配置Web基础防护规则的详细操作，请参见配置Web基础防护规则。 父主题： 防护规则
单击目标策略名称，进入目标策略的防护配置页面。 在“地理位置访问控制”配置列表的左上方，单击“添加规则”。 添加一条地理位置访问控制规则，添加“上海”地区的“放行”防护动作，如图1所示。 图1 添加“放行”防护动作 有关配置地理位置访问控制规则的详细介绍，请参见配置地理位置访问控制规则。 在
“重定向次数过多”，一般是由于您在服务器后端配置了HTTP强制跳转HTTPS，在WAF上只配置了一条HTTPS（对外协议）到HTTP（源站协议）的转发，强制WAF将用户的请求进行跳转，所以造成死循环。 可在WAF中修改服务器信息，配置两条HTTP（对外协议）到HTTP（源站协议）
创建防护策略 功能介绍 创建防护策略，系统会在生成策略时配置一些默认的配置项，如果需要修改策略的默认配置项需要通过调用更新防护策略接口实现 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/policy 表1 路径参数 参数 是否必选 参数类型
Web应用防火墙的日志可以转储到OBS吗？ 您可以先将日志配置到LTS，然后在LTS上将WAF转储到OBS。 有关WAF日志配置到LTS的详细操作，请参见防护日志记录到LTS。 有关LTS日志转储至OBS的详细操作，请参见LTS日志转储至OBS。 父主题： 防护日志
如何解决网站接入WAF后程序访问页面卡顿？ 问题现象 网站接入WAF后程序访问页面卡顿。 可能的原因 一般是由于您在服务器后端配置了HTTP强制跳转HTTPS，在WAF上只配置了一条HTTPS（对外协议）到HTTP（源站协议）的转发，强制WAF将用户的请求进行跳转，所以造成死循环。 解决办法
如何拦截4层链接对应的IP？ 可通过精准访问防护规则拦截4层链接对应的IP，具体配置如下： 登录华为云WAF控制台，参考图1进入华为云WAF防护规则配置页面。 图1 防护规则配置页面入口 选择“精准访问防护”配置框，单击“添加规则”，配置如图2所示的规则。 图2 添加规则 单击“确定”。 父主题： 防护规则
单击目标策略名称，进入目标策略的防护配置页面。 选择“网页防篡改”配置框，检查是否已开启网页防篡改。 ：开启状态，表示已开启，请执行步骤 7。 ：关闭状态，表示已关闭，单击开启网页防篡改，等待几分钟后，刷新页面后重新访问。。 查看目标规则配置的域名和路径是否配置正确。 如果配置正确，请执行步骤 8。
保留期的时长由客户等级而定，具体请参见保留期。 冻结期内，WAF只转发流量，但用户配置的各种防护策略将不再生效。 冻结期满，进入资源清理期，域名的所有配置将会被全部删除。清除资源的时候，默认会把域名指回源站，但由于用户配置的协议和端口可能存在不一致的情况，所以不能保证该域名的业务能正常运行。
据业务实际情况，选择部署模式：云模式-CNAME接入、云模式-ELB接入或独享模式。防护域名添加到WAF后，部署模式不能切换。 如果您需要更换防护域名/IP的部署模式，请确保业务已部署到对应模式。在WAF的网站配置列中删除添加的防护域名/IP后，再以对应的部署方式重新添加该防护域
注。同时您也可以配置消息提醒，在服务即将到期前，系统将默认向配置的消息接收人发送WAF到期提醒信息。 配置消息接收人 登录管理控制台。 单击页面右上角的，打开通知窗口。 单击“更多”，进入“消息中心”服务页面。 在左侧导航树中，选择“消息接收管理 > 消息接收配置”，进入“消息接收配置”页面。
系统自动生成策略包括哪些防护规则？ 在添加防护网站进行“策略配置”时，您可以选择已创建的防护策略或默认的“系统自动生成策略”，系统自动生成的策略相关说明如表1所示。 入门版、标准版只能选择“系统自动生成策略”。 您也可以在域名接入后根据防护需求配置防护规则。 表1 系统自动生成策略说明 版本 防护策略
当防护网站成功接入WAF后，您可以使用接口测试工具模拟用户发起各类HTTP(S)请求，以验证配置的WAF防护规则是否生效，即验证配置防护规则的防护效果。本实践以Postman工具为例，说明如何验证全局白名单规则。 应用示例 例如，您的业务部署在“/product”路径下，由于生态开发，针对参数ID存在用户提交脚本或富文本格式（Rich
可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录WAF的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的WAF操作列表，请参见标签管理服务支持的WAF操作列表。
单。WAF不支持导出黑白名单。 IP地址组集中管理IP地址或网段，被黑白名单规则引用时可以批量设置IP/IP地址段。 有关配置黑白名单的详细操作，请参见配置黑白名单规则。 父主题： 防护规则
在什么情况下使用Cookie区分用户？ 在配置CC防护规则时，当IP无法精确区分用户，例如多个用户共享一个出口IP时，用户可以使用Cookie区分用户。 用户使用Cookie区分用户时，如果Cookie中带有用户相关的“session”等“key”值，直接设置该“key”值作为区分用户的依据。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
