检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置的CC攻击防护规则进行CC攻击防护。 CC攻击防护规则可以添加引用表，引用表防护规则对所有防护域名都生效，即所有防护域名都可以使用CC攻击防护规则的引用表。 如果您已开通企业项目，您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能为该企业项目下域名配置防护策略。
ost/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID host_id 是 String 域名id，通过查询云模式防护域名列表（ListHost）获取域名i
引擎ID） 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id 请求参数 表3 请求Header参数
防护策略列表（ListPolicy）获取策略id rule_id 是 String 规则id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（Lis
/v2/{project_id}/waf/alert/{alert_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 用户项目ID alert_id 是 String 告警通知id 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
cc/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID policy_id 是 String 策略id（策略id从查询防护策略列表接口获取） rule_id 是
cc/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID policy_id 是 String 策略id（策略id从查询防护策略列表接口获取） rule_id 是
id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID ltsconfig_id 是 String lts配置信息id，通过ShowLtsInfoConfig获取 表2 Query参数
af/host/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID host_id 是 String 独享模式域名ID 表2 Query参数 参数 是否必选 参数类型
tance_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID instance_id 是 String 域名id，您可以通过调用查询云模式防护域名列表（ListHost）获取域名id
POST /v1/{project_id}/waf/instance 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
objects 防护域名的源站服务器配置信息 proxy Boolean 是否使用代理 true：代表使用代理 false：代表未使用代理 locked Integer 域名冻结状态，0表示未冻结，1表示为冻结，冗余参数 timestamp Long 创建域名的时间，13位毫秒时间戳 tls
cy_id}/cc 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID policy_id 是 String 策略id（策略id从查询防护策略列表接口获取） 表2 Query参数 参数
cc/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID policy_id 是 String 策略id（策略id从查询防护策略列表接口获取） rule_id 是
af/host/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID host_id 是 String 独享模式域名ID 表2 Query参数 参数 是否必选 参数类型
查询防篡改规则列表 创建防篡改规则 查询防篡改防护规则 删除防篡改防护规则 网页防篡改规则更新缓存 查询防敏感信息泄露规则列表 创建防敏感信息泄露规则 查询防敏感信息泄露防护规则 更新防敏感信息泄露防护规则 删除防敏感信息泄露防护规则 查询引用表列表 创建引用表 查询引用表 修改引用表
查询防敏感信息泄漏规则列表 waf:antiLeakageRule:list √ √ 查询网页防篡改规则列表 waf:antiTamperRule:list √ √ 查询CC攻击防护规则列表 waf:ccRuleRule:list √ √ 查询精准访问防护规则列表 waf:preci
步骤二：网站接入华为云WAF 在左侧导航树中，选择“网站设置”，进入网站设置列表。 在网站列表的左上角，单击“添加防护网站”。 选择“云模式-CNAME接入”并单击“开始配置”。 配置网站信息，各项参数配置与阿里云参数配置对照表如表2所示。 在阿里云控制台“接入管理 > CNAME接入”页面，在
开启或关闭威胁情报访问控制防护策略。 ：开启状态。 ：关闭状态。 在规则列表的左上方，单击“添加规则”。 在弹出的对话框中，添加威胁情报访问控制规则，参数说明如表1所示。 图1 添加威胁情报访问控制规则 表1 参数说明 参数 参数说明 取值样例 规则名称 自定义规则名称 WAFtest
式）。 在左侧导航树中，选择“网站设置”，进入网站设置列表。 在网站列表的左上角，单击“添加防护网站”。 选择“云模式-CNAME接入”并单击“开始配置”。 根据界面提示，配置网站信息，如表2所示。 图1 基础信息配置 表2 重点参数说明 参数 参数说明 取值样例 防护域名 需要添加到WAF中防护的域名。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
