检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
多Project下使用Web应用防火墙的限制条件? 各Project是相互独立的,创建的策略、证书都不可互用。 策略不可互用,例如,主Project创建的policy A,则子Project创建的规则都不能属于policy A,只能单独创建策略。 证书不可互用,主Project和
Web应用防火墙可以导入/导出黑白名单吗? WAF支持导入黑白名单,您可以在添加黑白名单规则时选择通过“地址组”方式导入黑白名单。WAF不支持导出黑白名单。 IP地址组集中管理IP地址或网段,被黑白名单规则引用时可以批量设置IP/IP地址段。 有关配置黑白名单的详细操作,请参见配置黑白名单规则。
续费时如何变更Web应用防火墙的规格? 您只能为当前的WAF云模式进行续费,续费时不能直接变更WAF的规格。即WAF会按照当前WAF的版本、购买的域名/QPS/规则扩展包的数量进行续费。如果您需要在续费时变更WAF的规格,可参见变更WAF云模式版本和规格先进行操作后再进行续费操作。
Web应用防火墙是否支持IPv4和IPv6共存? WAF支持IPv4和IPv6共存,针对同一域名可以同时提供IPv6和IPv4的流量防护。 Web应用防火墙支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。 针对仍然使用IPv4协议栈的Web业务,
网站设置 网站接入后推荐配置 网站管理
策略管理 新增防护策略 添加策略适用的防护域名 批量添加防护规则
停止计费 为了防止资源浪费,产生不必要的费用,对于不使用的资源,可停止计费。 包年/包月资源 对于包年/包月计费模式的资源,例如,包年/包月的WAF云模式版本,用户在购买时会一次性付费,服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源,您可以执行退订操作,系统
用户在使用云服务时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响云服务资源的正常运行,请及时充值。 欠费原因 已购买Web应用防火墙的独享模式,进而产生按需费用,同时账户中的余额不足以抵扣产生的按需费用。 欠费影响 包年/包月 对于通过包年/包月购买的WAF云模式
证书管理 查询证书列表 创建证书 查询证书 修改证书 删除证书 绑定证书到域名 父主题: API
状态码 正常 返回值 说明 200 请求成功。 异常 状态码 编码 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。
WAF基础知识 Web应用防火墙是否能防护IP? Web应用防火墙支持对哪些对象进行防护? Web应用防火墙与漏洞管理服务有哪些区别? Web应用防火墙支持自定义POST拦截吗? Web应用防火墙是否支持IPv4和IPv6共存? WAF和HSS的网页防篡改有什么区别? Web应用防火墙支持哪些Web服务框架/协议?
域名和证书需要一一对应,泛域名只能使用泛域名证书。如果您没有泛域名证书,只有单域名对应的证书,则只能在WAF中按照单域名的方式逐条添加域名进行防护。 ELB已上传证书,在Web应用防火墙上需要重新导入上传吗? 在选择证书时,您可以选择已创建证书或选择导入的新证书。在ELB上已上传的证书,还需要在WAF上导入上传。 如
计费样例 Web应用防火墙云模式支持包年/包月(预付费)计费方式,独享模式支持按需计费(后付费)计费方式。 计费场景 某用户于2023/05/01 15:50:00购买了Web应用防火墙云模式的专业版,并分别购买了一个域名扩展包、QPS扩展包和规则扩展包。购买时长为一个月,一个月后又手动续费了一个月。
配置隐私屏蔽规则防隐私信息泄露 配置扫描防护规则自动阻断高频攻击 创建引用表对防护指标进行批量配置 配置攻击惩罚标准封禁访问者指定时长 条件字段说明 WAF覆盖的应用类型
权限管理 授权并关联企业项目 IAM权限管理 WAF控制台的权限依赖
策略规则管理 修改单条规则的状态 查询cc规则列表 创建cc规则 根据Id查询cc防护规则 更新cc防护规则 删除cc防护规则 查询精准防护规则列表 创建精准防护规则 根据Id查询精准防护规则 更新精准防护规则 删除精准防护规则 创建全局白名单(原误报屏蔽)规则 查询全局白名单(原误报屏蔽)防护规则
地址组管理 查询地址组列表 创建ip地址组 查询ip地址组明细 修改ip地址组 删除ip地址组 父主题: API
租户订购管理 购买包周期云模式waf 变更包周期云模式waf规格 查询租户订购信息 父主题: API
租户域名查询 查询全部防护域名列表 根据Id查询防护域名 父主题: API
自动续费 自动续费可以减少手动续费的管理成本,避免因忘记手动续费而导致接入WAF的域名被自动删除。自动续费的规则如下所述: 以WAF的到期日计算第一次自动续费日期和计费周期。 WAF自动续费周期以您选择的续费时长为准。例如,您选择了3个月,WAF即在每次到期前自动续费3个月。 在