检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相关操作 变更WAF云模式版本和规格 购买了云模式后,您可以从较低版本的WAF升级到任一更高版本,也可以根据需求增加扩展包的数量。 如何退订Web应用防火墙? 如何为Web应用防火墙续费? 父主题: 购买WAF
启或关闭网页防篡改策略。 :开启状态。 :关闭状态。 在“网页防篡改”规则配置列表的左上方,单击“添加规则”。 在弹出的对话框中,添加网页防篡改规则,参数说明如表1所示。 图1 添加网页防篡改规则 表1 参数说明 参数 参数说明 取值样例 域名 设置防篡改的域名。 www.example
“阻断”。 图1 添加精准访问防护规则 表1 规则参数说明 参数 参数说明 取值样例 规则名称 自定义规则名称。 waftest 规则描述 可选参数,设置该规则的备注信息。 -- 条件列表 单击“添加条件”增加新的条件,一个防护规则至少包含一项条件,最多可添加30项条件,多个条件同时满足时,本条规则才生效。
选择“CC攻击防护”或者“精准访问防护”配置框。 在列表左上角,单击“引用表管理”。 在“引用表管理”界面,单击“添加引用表”。 在弹出的“添加引用表”对话框中,添加引用表,参数说明如表1所示。 图1 添加引用表 表1 添加引用表参数说明 参数名称 参数说明 取值样例 名称 用户自定义引用表的名字。 test
在左侧导航树中,选择“网站设置”,进入网站设置列表。 在网站列表的左上角,单击“添加防护网站”。 选择“云模式-CNAME接入”并单击“开始配置”。 根据界面提示,配置网站信息,如表2所示。 图1 基础信息配置 表2 重点参数说明 参数 参数说明 取值样例 防护域名 需要添加到WAF中防护的域名。 域名已完成备案 支持单域名(例如,一级域名example
<msg>Forbidden</msg></error> 单击“确定”,添加的CC攻击防护规则展示在CC规则列表中。 规则添加成功后,默认的“规则状态”为“已开启”,如果您暂时不想使该规则生效,可在目标规则所在行的“操作”列,单击“关闭”。 如果需要修改添加的CC攻击防护规则时,可单击待修改的CC攻击防护
当WAF前部署代理时,代理节点IP链 代理节点IP链,为1个或多个IP组成的字符串。 最左边为最原始客户端的IP地址,代理服务器每成功收到一个请求,就将请求来源IP地址添加到右边。 access_log.cdn_src_ip string 当WAF前部署CDN时CDN识别到的客户端IP 当WAF前部署CDN时
HTTP返回码为418的拦截页面。 “页面模板”选择“自定义”时,如图1所示。 HTTP返回码:自定义页面配置的返回码。 响应标头:单击“添加响应标头字段”,可配置响应标头参数及参数值。 页面类型:可选择text/html、text/xml和application/json三种类型。