检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
特性。 WAF支持防御哪些CVE漏洞？ WAF支持防御的CVE漏洞：CVE-2017-7525、CVE-2019-17571、CVE-2018-1270、CVE-2016-1000027、CVE-2022-22965、CVE-2022-22968、CVE-2018-20318。
如何处理“System busy”熔断报错？ 现象 如果源站在某段时间内502/504比例过高或源站连接数超出正常限制，则客户端可能会收到由WAF返回的熔断页面。熔断页面的响应码为200，内容为一段这样的JSON串： {"status": "System is busy, please
如何处理418错误码问题？ 如果请求本身含有恶意负载被WAF拦截，此时访问WAF防护的域名时会出现418的错误。您可以通过查看WAF的防护日志，查看拦截原因。有关查看防护日志的详细操作，请参见查看防护日志。 如果您判断该请求为业务正常请求调用，可以通过误报处理操作对该路径的对应规则进行放行处理，避免同样问题再次发生。
如何处理523错误码问题？ 523错误码是由于同一个访问请求四次经过了WAF引起，为了避免出现死循环现象，WAF会拦截该请求。如果您在访问网站时出现了523错误码问题，请先梳理流量图，查出流量串接多个华为云WAF的原因。 可能导致523错误码的示例流量图如下： 原因一：将同一个网站接入WAF
如何处理导出的防护事件数据乱码？ 如果您需要将防护事件导出到本地，可在“防护事件”页面，单击“导出”。如果导出的防护事件数据，用Excel工具打开时，有乱码情况，可参照本章节处理。 原因 导出的防护事件数据为CSV格式，如果使用Excel工具打开该文件，可能会出现中文乱码的情况。
添加域名时提示“非法的源站地址”，如何处理？ 故障现象 添加防护域名时，无法添加域名，提示“非法的源站地址”。 可能原因 “源站地址”配置为内部保留的私网IP地址。 “防护对象”和“源站地址”配置成了一样。 处理建议 将“源站地址”配置为真实的源站IP地址（公网IP地址）或单独的
您可以在“接入状态”栏，单击，手动刷新接入状态。 云模式排查思路和处理建议 防护网站的“部署模式”为“云模式”时，请参考图1和表1进行排查处理。 图1 云模式排查思路 表1 接入WAF失败问题处理 可能原因 处理建议 原因一：域名“接入状态”未刷新 在防护网站“接入状态”栏，单击刷新状态。
如何处理网站接入WAF后，文件不能上传？ 将网站接入WAF后，网站的文件上传请求限制为： 云模式-CNAME接入：1GB 云模式-ELB接入：10GB 独享模式：10GB 如果需要上传超过限制的文件、视频，建议不使用WAF防护的域名上传，可采用以下三种方式上传： 直接通过IP上传。
、敏感文件访问、命令/代码注入等攻击行为。 网站反爬虫（“仅记录”模式、扫描器） 仅记录漏洞扫描、病毒扫描等Web扫描任务，如OpenVAS、Nmap的爬虫行为。 “仅记录”模式：发现攻击行为后WAF只记录攻击事件不阻断攻击。 父主题： 防护规则
防护规则条数不够用时，如何处理？ Web应用防火墙云模式提供了入门版、标准版、专业版、铂金版四种服务版本。各服务版本针对各种规则的配置条数请参见服务版本差异。如果您所购买的云模式版本支持的规则条数不能满足您业务的需要，您可以升级服务版本，具体的操作请参见变更WAF云模式版本和规格（新版）。
WAF误拦截了“非法请求”访问请求，如何处理？ 问题现象 防护网站接入WAF后，访问请求被WAF拦截，在“防护事件”页面查看防护日志，显示访问请求为“非法请求”且误报处理按钮置灰不能使用，如图1所示。 图1 非法请求被WAF拦截 可能原因 当遇到以下情况时，WAF将判定该访问请求为非法请求并拦截该访问请求：
如何处理接入WAF后报错414 Request-URI Too Large？ 故障现象 防护网站接入WAF后，用户不能正常访问网站，提示“414 Request-URI Too Large”错误，如图1所示。 图1 提示“414 Request-URI Too Large”错误 可能原因
据分析，约75%的信息安全攻击都是针对Web应用的，同时Web应用及组件的漏洞也较多，历史上就爆发过著名的Log4J漏洞，对大部分Web应用都产生了深远的影响。 本实践建立在网站已接入了DDoS高防，如何使网站流量同时经过DDoS高防和WAF进行防护，提升网站全面防护能力。 网站
如何处理Appscan等扫描器检测结果为Cookie缺失Secure/HttpOnly？ Cookie是后端Web Server插入的，可以通过框架配置或set-cookie实现，其中，Cookie中配置Secure，HttpOnly有助于防范XSS等攻击获取Cookie，对于Cookie劫持有一定的防御作用。
史数据分析，约75%的信息安全攻击都是针对Web应用的，同时Web应用及组件的漏洞也较多，历史上就爆发过著名的Log4J漏洞，对大部分Web应用都产生了深远的影响。 本实践建立在网站已接入了CDN，如何使网站流量同时经过CDN和WAF进行防护，提升网站全面防护能力。 网站接入CDN的操作，请参见开通CDN服务。
安全攻击都是针对Web应用的，同时Web应用及组件的漏洞也较多，历史上就爆发过著名的Log4J漏洞，对大部分Web应用都产生了深远的影响。 本章节介绍在接入WAF前网站没有使用任何代理产品（如未使用DDoS高防、CDN等），如何通过云模式-CNAME接入方式将网站接入WAF进行防护，保障网站的安全性和可用性。
如果流量超过Web应用防火墙的业务请求限制，该如何处理？ 如果您的正常业务流量超过您已购买的WAF版本的业务请求限制，您在WAF中配置的全部业务的流量转发将可能受到影响。 超出业务请求限制后，可能出现限流、随机丢包、自动Bypass等现象，导致您的正常业务在一定时间内不可用、卡顿、延迟等。
配置“人机验证”CC防护规则后，验证码不能刷新，验证一直不通过，如何处理？ 故障现象 在WAF上开启“CC攻击防护”，添加“防护动作”为“人机验证”的规则后，访问网站，验证码不能刷新，验证一直不通过，如图1所示。 图1 验证码一直验证不通过 配置“人机验证”后，在配置的指定时间内
更多 域名接入 如何接入WAF？ 如何在添加防护域名中配置防护域名？ 后端服务器配置多个IP时的注意事项？ 如何配置对外协议与源站协议？ 如何更新证书？ 如何切换工作模式？ 如何开启告警通知？ 更多 防护配置 如何配置Web基础防护规则？ 如何配置CC攻击防护规则？ 如何配置精准访问防护规则？
证书/加密套件问题排查 如何解决证书链不完整？ 如何解决证书与密钥不匹配问题？ 如何解决HTTPS请求在部分手机访问异常？ 如何处理“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”？ 如何解决“网站被检测到：SSL/TLS 存在Bar Mitzvah Attack漏洞”？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
