-
通过Cookie字段限制网站访问频率 - Web应用防火墙 WAF
通过Cookie字段限制网站访问频率 对于有些网站,源IP无法精准获取。例如:存在未在header中插入“X-Forwarded-For”字段的Proxy或其他原因,建议使用配置Cookie字段实现用户标识并开启“全局计数”。 实践案例 竞争对手控制数台主机,与大多普通访客一样,
-
条件字段说明 - Web应用防火墙 WAF
过定义条件字段,指定要检测的请求特征。如果某个请求满足规则中设置的条件,则该请求命中对应规则;WAF会依据规则中设置的规则动作,对请求执行相应处置(例如,放行、拦截、仅记录等)。 图1 条件字段 条件字段由字段、子字段、逻辑、和内容组成。配置示例如下: 示例1:“字段”为“路径”
-
修改负载均衡算法 - Web应用防火墙 WAF
修改负载均衡算法 防护网站配置了一个或多个源站地址时,WAF支持配置多源站间的负载均衡算法,WAF支持的算法如下: 源IP Hash:将某个IP的请求定向到同一个服务器。 加权轮询:所有请求将按权重轮流分配给源站服务器,权重越大,回源到该源站的几率越高。 Session Hash
-
配置Header字段转发 - Web应用防火墙 WAF
在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“字段转发”列,单击,在弹出的“字段转发”弹框中,输入Key/Value值,并单击“添加”,可添加多个字段。 图1 字段转发 确认字段添加完成后,单击“确认”。 父主题: 网站接入后推荐配置
-
通过Header字段转发关闭响应报文压缩 - Web应用防火墙 WAF
在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“字段转发”列,单击,在弹出的“字段转发”弹框中,输入Key/Value值,并单击“添加”。 Key值配置为“Accept-Encoding”;Value值配置为“identity”,如图1所示。 图1 字段转发 单击“确认”。
-
为什么Cookie中有HWWAFSESID或HWWAFSESTIME字段? - Web应用防火墙 WAF
D(会话ID),HWWAFSESTIME(会话时间戳)等字段,这些字段服务于WAF统计和安全特性,不插入这些字段将会影响CC人机验证、攻击惩罚、动态反爬虫的功能使用。 父主题: 产品咨询
-
通过精准访问防护规则拦截字段为空的请求 - Web应用防火墙 WAF
通过精准访问防护规则拦截字段为空的请求 精准访问防护规则可对常见的HTTP字段(如IP、路径、Referer、User Agent、Params等)进行条件组合,用来筛选访问请求,并对命中条件的请求设置仅记录、放行或阻断操作。同时支持“JS挑战”验证,即WAF向客户端返回一段正常浏览器可以
-
WAF获取真实IP是从报文中哪个字段获取到的? - Web应用防火墙 WAF
取config中配置的源IP头列表“cdn-src-ip”字段对应的值,未取到,执行3。 取“x-real-ip”字段的值,未取到,执行4。 取“x-forwarded-for”字段左边开始第一个公网IP,未取到,执行5。 取WAF看到的TCP连接IP,“remote_addr”字段对应的值。 在WAF中未开启
-
如何放行云模式WAF的回源IP段? - Web应用防火墙 WAF
在网站列表上方,单击“Web应用防火墙回源IP网段”,查看Web应用防火墙所有回源IP段。 图2 回源IP网段 在“Web应用防火墙的回源IP网段”对话框,单击“复制IP段”,复制所有回源IP。 图3 Web应用防火墙的回源IP网段 打开源站服务器上的安全软件,将复制的IP段添加到白名单。 源站服务器
-
使用WAF防护CC攻击 - Web应用防火墙 WAF
Collapsar)攻击时,完成基于IP限速和基于Cookie字段识别的防护规则的配置。 CC攻击常见场景防护配置 通过IP限速限制网站访问频率 当WAF与访问者之间并无代理设备时,通过源IP来检测攻击行为较为精确,建议直接使用IP限速的方式进行访问频率限制。 通过Cookie字段限制网站访问频率 对于有些网站
-
配置全局白名单规则对误报进行忽略 - Web应用防火墙 WAF
或者“Header”字段时,可以配置“全部”或根据需求配置子字段。 当选择“Body”或“Multipart”字段时,可以配置“全部”。 当选择“Cookie”字段时,“防护域名”可以为空。 说明: 当字段配置为“全部”时,配置完成后,WAF将不再拦截该字段的所有攻击事件。 Params
-
修改证书 - Web应用防火墙 WAF
修改证书 功能介绍 修改证书 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/certificate/{certificate_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对
-
修改引用表 - Web应用防火墙 WAF
修改引用表 功能介绍 修改引用表 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/valuelist/{valuelistid} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制
-
修改独享模式域名配置 - Web应用防火墙 WAF
配置独享防护域名合规认证开关 forward_header_map 否 Map<String,String> 字段转发配置,WAF会将添加的字段插到header中,转给源站;Key不能跟nginx原生字段重复。Value支持的值包括: $time_local $request_id $connection_requests
-
查看网站基本信息 - Web应用防火墙 WAF
在WAF中添加该网站的时间。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 查看防护网站的信息,如图2所示。 如果需要修改某项信息,在目标参数所在行,单击编辑按钮进行修改。 图2 查看基本信息 父主题: 网站管理
-
创建防篡改规则 - Web应用防火墙 WAF
描述 hostname 是 String 防护网站,查询云模式防护域名列表(ListHost)接口获取防护域名,响应体中的的hostname字段 url 是 String 防篡改规则防护的url,需要填写标准的url格式,例如/admin/xxx或者/admin/,以""号结尾代表路径前缀
-
修改拦截返回页面 - Web应用防火墙 WAF
修改拦截返回页面 当访问者触发WAF拦截时,默认返回WAF“系统默认”的拦截返回页面,您也可以根据自己的需要,配置“自定义”或者“重定向”的拦截返回页面。 如果您已开通企业项目,您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限,才能为该企业项目下域名修改拦截返回页面。
-
修改域名防护状态 - Web应用防火墙 WAF
修改域名防护状态 功能介绍 修改域名防护状态 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/instance/{instance_id}/protect-status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
-
配置网页防篡改规则避免静态网页被篡改 - Web应用防火墙 WAF
jpeg、gif、bmp、css、js的所有资源)也会同时被缓存下来。 同时,WAF支持缓存自定义的Header字段。在网页防篡改页面上方,单击“修改字段”可配置需要通过WAF缓存的Header字段。 前提条件 已添加防护网站或已新增防护策略。 云模式-CNAME接入的接入方式参见将网站接入WAF防护(云模式-CNAME接入)章节。
-
修改ip地址组 - Web应用防火墙 WAF
修改ip地址组 功能介绍 修改ip地址组 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/ip-group/{id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID