检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云模式入门版和标准版不支持“全检测”检测模式。 云模式入门版和标准版不支持引用表管理功能。
添加防护域名时,如果配置了非标准端口,当对外协议(HTTP/HTTPS)不支持该非标准端口时,您将不能选择对外协议。建议您在配置非标准端口时,确认对外协议(HTTP/HTTPS)支持该非标准端口。
- 配置完成后,单击“保存”,添加的攻击惩罚标准展示在列表中。 相关操作 如果需要修改添加的攻击惩罚标准,可单击待修改的攻击惩罚标准所在行的“修改”,修改该标准的拦截时长。 如果需要删除添加的攻击惩罚标准,可单击待删除的攻击惩罚标准所在行的“删除”,删除该标准。
接入WAF后为什么漏洞扫描工具扫描出未开通的非标准端口? 问题现象 域名接入WAF通过第三方漏洞扫描工具扫描后,扫描结果显示了域名的标准端口(例如443)和非标准端口(例如8000、8443等)。
例如,标准版支持防护10个域名,可以添加1个一级域名和9个与其相关的子域名或泛域名。 同一个域名对应不同端口视为不同的域名,例如www.example.com:8080和www.example.com:8081视为两个不同的域名,将占用两个不同的域名防护额度。
Web应用防火墙支持的非标准端口请参见Web应用防火墙支持哪些非标准端口?。 父主题: 网站接入
同一个域名在后端配置多个源站地址时,请注意: 域名对应的业务端口为非标准端口 对外协议、源站协议和源站端口必须都相同 域名对应的业务端口为标准端口 对外协议、源站协议和源站端口可不相同 添加域名时,WAF支持添加多个服务器IP,多个服务器之间,WAF采用轮询的方式回源,这样有助于减少服务器的压力
云模式的专业版和铂金版支持定制非标准端口,您可以提交工单申请开通定制的非标准端口。 标准端口 WAF支持防护如下标准端口: HTTP协议端口:80 HTTPS协议端口:443 WAF支持的非标端口 WAF支持的除80,443以外的非标端口如下。
专业版和铂金版支持定制非标准端口,您可以提交工单申请开通定制的非标准端口。 规格限制 一个域名包支持10个域名,限制仅支持1个一级域名和与一级域名相关的子域名或泛域名。
相关操作 配置攻击惩罚标准封禁访问者指定时长 父主题: 网站接入后推荐配置
资源与成本规划 表1 资源和成本规划 资源 资源说明 每月费用 弹性负载均衡 计费模式:包年/包月 实例类型:独享型 规格:应用型(HTTP/HTTPS);小型II 公网带宽:按带宽计费 带宽:10Mbit/s 具体的计费方式及标准请参考计费说明。
如果您购买了标准版、专业版或铂金版,当前版本的IP黑白名单防护规则数不能满足要求时,您可以通过购买规则扩展包增加IP黑白名单防护规则数,以满足的防护配置需求。 一个规则扩展包包含10条IP黑白名单防护规则。
其中,云模式支持入门版、标准版、专业版和铂金版四个版本。同时,云模式包年/包月还支持域名扩展包、QPS扩展包和规则扩展包。您可以根据业务需求选择相应的服务版本和搭配扩展包,服务将根据您选择的计费方式和计费项目进行收费。 详细的服务资费费率标准请参见产品价格详情。
WAF提供了云模式:入门版、标准版、专业版、铂金版,独享模式(独享版)五种服务版本,各版本的规格和收费的详细介绍,请参见产品价格详情。 父主题: 计费FAQ
华为云API网关(API Gateway,APIG)是对API提供者和API调用者提供API托管的服务,APIG可以快速将企业服务能力包装成标准API服务,帮助企业轻松构建、管理和部署不同规模的API。
入门版、标准版只能选择“系统自动生成策略”。 您也可以在域名接入后根据防护需求配置防护规则。
反爬虫规则的相关配置详见配置网站反爬虫防护规则 非标准端口 除80、443以外的端口。详见WAF支持的端口范围。
规格限制 入门版不支持购买扩展包,需要升级到标准版或更高版本才能购买。 变更规格不改变计费模式与到期时间。 一个域名包支持10个域名,限制仅支持1个一级域名和与一级域名相关的子域名或泛域名。
防护端口:选择“标准端口”。 对外协议: 防护80端口:选择“HTTP”协议。 防护443端口:选择“HTTPS”协议。 同时防护80端口和443端口:配置两条服务器地址,“对外协议”分别选择HTTP、HTTPS,如图1所示。
使用Header字段转发关闭响应报文压缩 应用场景 客户端在请求头“Accept-Encoding”声明支持响应压缩,如 "Accept-Encoding: gzip" ;当响应经过WAF后,WAF 认为符合压缩标准,对其进行压缩。