检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用WAF防护CC攻击 方案概述 CC攻击常见场景防护配置 通过IP限速限制网站访问频率 当WAF与访问者之间并无代理设备时，通过源IP来检测攻击行为较为精确，建议直接使用IP限速的方式进行访问频率限制。 通过Cookie字段限制网站访问频率 对于有些网站，源IP无法精准获取。例
protect_status Integer 域名防护状态： 0：暂停防护，WAF只转发该域名的请求，不做攻击检测 1：开启防护，WAF根据您配置的策略进行攻击检测 access_status Integer 域名接入状态，0表示未接入，1表示已接入 web_tag String
具有更高的可用性、容错性和可扩展性。 华为云WAF已面向全球用户服务，并在多个分区部署，同时WAF的所有管理面、引擎等组件均采用主备或集群方式部署。分区部署详情参见可用分区。 父主题： 安全
WAF将自动拦截TLS v1.0和TLS v1.1协议的访问请求。 网站安全性能要求一般（例如，中小企业门户网站） TLS v1.1 WAF将自动拦截TLS1.0协议的访问请求。 客户端APP无安全性要求，可以正常访问网站 TLS v1.0 所有的TLS协议都可以访问网站。 支持配置的加密套件说明 W
ip：IP限速，根据IP区分单个Web访问者。 cookie：用户限速，根据Cookie键值区分单个Web访问者。 header：用户限速，根据Header区分单个Web访问者。 other：根据Referer（自定义请求访问的来源）字段区分单个Web访问者。 policy: 策略限速 domain:
将网站接入WAF防护（云模式-CNAME接入） 将网站接入WAF防护（云模式-CNAME接入） 配置示例 父主题： 网站接入WAF
删除隐私屏蔽防护规则 查询攻击惩罚规则列表 创建攻击惩罚规则 根据Id查询攻击惩罚防护规则 更新攻击惩罚规则 删除攻击惩罚规则 查询地理位置访问控制规则列表 创建地理位置控制规则 查询地理位置控制防护规则 更新地理位置控制防护规则 删除地理位置控制防护规则 查询防篡改规则列表 创建防篡改规则
单击开启高频扫描封禁。 选择防护动作： 拦截：发现攻击行为后立即阻断并记录。 仅记录：发现攻击行为后只记录不阻断攻击。 单击编辑规则信息。 默认配置：检测时间范围在60秒内，基础防护规则触发大于20次且触发规则大于2条，则封禁1800秒。 可根据需要调整配置值。 图1 高频扫描封禁 配置“目录遍历防护”。
选择攻击惩罚规则 清理浏览器缓存，在浏览器中访问“http://www.example.com”页面。 当XXX.XXX.248.195源IP访问页面时，会被WAF拦截。当WAF检测到来自该源IP的Cookie标记为jsessionid访问请求时，WAF将封禁该访问请求，时长为10分钟。 图6 WAF拦截攻击请求
ip：IP限速，根据IP区分单个Web访问者。 cookie：用户限速，根据Cookie键值区分单个Web访问者。 header：用户限速，根据Header区分单个Web访问者。 other：根据Referer（自定义请求访问的来源）字段区分单个Web访问者。 policy: 策略限速 domain:
B接入和独享模式三种接入方式，您可以根据Web业务的部署特征，选择合适的接入方式。本文通过实现原理、推荐场景、接入对象和接入方式的对比进行介绍。 独享模式在部分区域已经停售，详见独享模式停售通知。 使用场景 根据不同模式的使用场景、防护对象选择网站接入方式。 云模式-CNAME接入：
证书名称 protect_status Integer 域名防护状态： 0：暂停防护，WAF只转发该域名的请求，不做攻击检测 1：开启防护，WAF根据您配置的策略进行攻击检测 access_status Integer 域名接入状态，0表示未接入，1表示已接入 web_tag String
如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。
华为云Web应用防火墙（Web Application Firewall，WAF）是对域名提供Web安全防护的服务。域名接入WAF后，WAF可以对网站业务流量进行多维度检测和防护，识别并阻断SQL注入、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，全方位保护Web服务安全稳定。 如果您需要为APIG中绑定的域名
行“误报处理”操作，如果您确认该攻击事件为误报，可在自定义规则页面，将该攻击事件对应的防护规则删除或关闭。 防护网站接入WAF后，当WAF检测到访问请求的以下参数超过512个时，WAF将判定该访问请求为非法请求并拦截该访问请求，且误报处理按钮置灰不能使用： POST/PUT使用“
触发这段JavaScript代码再发送一次请求到WAF，即WAF完成JS验证，并将该请求转发给源站，如图1所示。 图1 JS脚本反爬虫正常检测流程 如果客户端是爬虫访问，就无法触发这段JavaScript代码再发送一次请求到WAF，即WAF无法完成js验证。 如果客户端爬虫伪造了
日志以及配置日志组和日志流。日志组id和日志流id可前往云日志服务获取。配置的日志流id要属于所配置的日志组。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/config/lts/{ltsconfig_id} 表1 路径参数 参数 是否必选
Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
如何处理523错误码问题？ 523错误码是由于同一个访问请求四次经过了WAF引起，为了避免出现死循环现象，WAF会拦截该请求。如果您在访问网站时出现了523错误码问题，请先梳理流量图，查出流量串接多个华为云WAF的原因。 可能导致523错误码的示例流量图如下： 原因一：将同一个网站接入WAF
Web应用防火墙服务到期后还能防护域名吗？ 如何退订Web应用防火墙？ 退订后重购WAF，原配置数据可以保存吗？ 如何查看Web应用防火墙的到期时间？ 购买内容安全检测服务后，什么时候扣费？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
