检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
构造请求 本节介绍如何构造REST API的请求，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com
处理误报事件 对于“防护事件”页面中的攻击事件，如果排查后您确认该攻击事件为误报事件，即未发现该攻击事件相关的恶意链接、字符等，则您可以通过设置URL和规则ID的忽略（Web基础防护规则）、删除或关闭对应的防护规则（自定义防护规则）、将攻击源IP添加至黑白名单地址组或黑白名单策略中
使用Postman工具模拟业务验证全局白名单规则 应用场景 当防护网站成功接入WAF后，您可以使用接口测试工具模拟用户发起各类HTTP(S)请求，以验证配置的WAF防护规则是否生效，即验证配置防护规则的防护效果。本实践以Postman工具为例，说明如何验证全局白名单规则。 应用示例
配置全局白名单规则对误报进行忽略 当WAF根据您配置的Web基础防护规则或网站反爬虫的“特征反爬虫”规则检测到符合规则的恶意攻击时，会按照规则中的防护动作（仅记录、拦截等），在“防护事件”页面中记录检测到的攻击事件。 对于误报情况，您可以添加白名单对误报进行忽略，对某些规则ID或者事件类别进行忽略设置
查看总览 在“总览”页面，您可以查看昨天、今天、3天、7天、30天或自定义30天任意时间段内所有防护网站或所有实例以及指定防护网站或实例的防护日志。包括请求与各攻击类型统计次数，QPS、带宽、响应码信息，以及事件分布、受攻击域名 Top5、攻击源IP Top5、受攻击URL Top5
绑定证书到防护网站 当您的防护网站“对外协议”为“HTTPS”时，您可以将上传的证书绑定到防护网站。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，为该企业项目绑定证书到防护网站。 前提条件 证书未到期。 防护网站的“对外协议”使用了HTTPS协议。 约束条件
退订后重购WAF，原配置数据可以保存吗？ 通过包年/包月购买WAF云模式，退订WAF后，当重购的WAF与原WAF不在同一区域，原WAF配置数据将不能保存。 通过包年/包月方式重购的WAF与原WAF在同一区域 原WAF上的配置数据可以保存24小时。 退订WAF后，WAF将暂停防护域名
已使用华为云APIG还需要购买WAF吗？ 华为云API网关（API Gateway，APIG）是对API提供者和API调用者提供API托管的服务，APIG可以快速将企业服务能力包装成标准API服务，帮助企业轻松构建、管理和部署不同规模的API。APIG不会针对域名进行防护，在满足API
WAF是否可以防护Apache Struts2远程代码执行漏洞（CVE-2021-31805）？ WAF的Web基础防护规则可以防护Apache Struts2远程代码执行漏洞（CVE-2021-31805）。 参考以下配置方法完成配置。 配置方法 购买WAF。 将网站域名添加到WAF
新增防护策略 防护策略是多种防护规则的合集，用于配置和管理Web基础防护、黑白名单、精准访问防护等防护规则，一条防护策略可以适用于多个防护域名，但一个防护域名只能绑定一个防护策略。该任务指导您通过Web应用防火墙添加防护策略。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目
安全报告 WAF可根据您创建的日志报告模板，生成安全日报、周报、月报、或者自定义安全报告统计的时间范围内的报告，并将报告在您设置的报告发送时间段以您配置的接收方式发送给您。 前提条件 防护网站已接入WAF 约束条件 WAF对创建安全报告模板的配额有限制。 云模式专业版：10个 云模式铂金版
入门指引 Web应用防火墙（Web Application Firewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断各种恶意流量，保障业务核心数据安全，避免您的服务器因恶意攻击导致性能异常等问题。本文介绍如何快速使用WAF为您的业务提供安全防护。 背景信息 您可以通过如下文档
如何设置使流量不经过WAF，直接访问源站？ 当防护网站的“部署模式”为“云模式-CNAME接入”或“独享模式”时，您可以通过以下方式，使访问防护网站的流量不经过WAF，直接访问源站。 云模式-CNAME接入 到DNS服务商处将域名重新解析，指向源站服务器IP地址。 独享模式 当网站的部署架构如图
如何放行云模式WAF的回源IP段？ 网站以“云模式-CNAME”方式成功接入WAF后，建议您在源站服务器上配置只放行WAF回源IP的访问控制策略，防止黑客获取源站IP后绕过WAF直接攻击源站，以确保源站安全、稳定、可用。 网站成功接入WAF后，如果访问网站频繁出现502/504错误
WAF覆盖的应用类型 Web基础防护规则支持防护的应用类型如表1。 表1 WAF覆盖的应用类型 4images Dragon-Fire IDS Log4j2 ProjectButler A1Stats Drunken Golem GP Loggix Pulse Secure Achievo
配置攻击惩罚标准封禁访问者指定时长 当访问者的IP、Cookie或Params恶意请求被WAF拦截时，您可以通过配置攻击惩罚，使WAF按配置的攻击惩罚时长来自动封禁访问者。例如，访问者的源IP（192.168.1.1）为恶意请求，如果您配置了IP攻击惩罚拦截时长为500秒，该攻击惩罚生效后
服务版本差异 Web应用防火墙提供云模式和独享模式两种模式。不同模式支持的接入方式、对应的服务版本不同。本文通过对比接入方式、服务版本业务规格和功能特性的差异，帮助您根据实际业务需求，快速选择适合的服务版本。 服务版本概述 WAF服务版本的选择与要使用的接入方式、服务版本支持的规格和功能相关
功能总览 功能总览 全部 Web应用防火墙 云模式 独享模式 ELB模式 域名接入WAF 告警通知 非标准端口防护 IPv6防护 WAF引擎检测机制 Web基础防护 CC攻击防护 精准访问防护 黑白名单设置 攻击惩罚设置 地理位置访问控制 网页防篡改 网站反爬虫 防敏感信息泄露 误报处理
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用Web应用防火墙（WAF）时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 WAF按需独享模式所有计费项的费用支持使用标签和企业项目进行成本分配
地理位置编码 地理位置 地理位置编码 地理位置 地理位置编码 地理位置 地理位置编码 中国 CN 智利 Chile 立陶宛 Lithuania 安徽 AH 圣诞岛 Christmas Island 卢森堡 Luxembourg 北京 BJ 哥伦比亚 Colombia 北马其顿（前南斯拉夫马其顿共和国
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
