检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计算? WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小,单位为QPS。 购买WAF时,您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流量的峰值,确保您选购的WAF所对应的业务带宽限制大于入、出方向总流量峰值中较大的值。 流量指的是业务
域名的URL。 否 是 HTTP/HTTPS Header信息(包括Cookie) 用户在配置CC攻击、精准访问防护规则时,在配置界面输入的Cookie值和Header值。 否 否 如果配置的Cookie和Header信息不含有用户的个人信息,则WAF记录的相关请求中不会收集及产生用户的个人数据。
如果流量超过Web应用防火墙的业务请求限制,该如何处理? 如果您的正常业务流量超过您已购买的WAF版本的业务请求限制,您在WAF中配置的全部业务的流量转发将可能受到影响。 超出业务请求限制后,可能出现限流、随机丢包、自动Bypass等现象,导致您的正常业务在一定时间内不可用、卡顿、延迟等。
限制。 WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小,单位为QPS。 购买WAF时,您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流量的峰值,确保您选购的WAF所对应的业务带宽限制大于入、出方向总流量峰值中较大的值。 有关WAF各版
、到期时间等信息。 单击“规格详情”,可以查看当前WAF版本的详细规格信息。 如果产品版本已到期,可单击“续费”,完成续费操作。 在云模式配置框中,单击“规格变更”可变更云模式版本或购买扩展包。 在订单信息列,单击“退订”,可退订购买的资源。 服务到期后,在订单信息列,单击“释放
com/)三个网站,三个网站对应三个不同的域名,则占4个检测网站配额,即在购买内容安全检测服务时,“检测对象类型”选择“网站”,“检测对象”配置如图1所示。 图1 检测对象配置 场景三:域名相同但网站名称不同,检测配额独立计算 举例:某省省法院官网(https://www.example.com/index
防护规则条数不够用时,如何处理? Web应用防火墙云模式提供了入门版、标准版、专业版、铂金版四种服务版本。各服务版本针对各种规则的配置条数请参见服务版本差异。如果您所购买的云模式版本支持的规则条数不能满足您业务的需要,您可以升级服务版本,具体的操作请参见变更WAF云模式版本和规格(新版)。
rule_id String 规则id rule_name String 规则名称 policy_id String 策略id policy_name String 策略名称 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
企业项目,查看该企业项目下的证书信息。 前提条件 已有华为云CCM证书或在WAF上上传了证书。 约束条件 在“系统管理 > 告警通知”页面配置证书到期通知,才能在证书到期前收到告警提醒。 “证书来源”为“SCM”,即添加防护网站或更新证书时,同步的SCM证书,仅支持“应用”和“删除”操作。
WAF可根据您创建的日志报告模板,生成安全日报、周报、月报、或者自定义安全报告统计的时间范围内的报告,并将报告在您设置的报告发送时间段以您配置的接收方式发送给您。 前提条件 防护网站已接入WAF 约束条件 WAF对创建安全报告模板的配额有限制。 云模式专业版:10个 云模式铂金版、独享模式:20个。
WAF误拦截了正常访问请求,如何处理? 当WAF根据您配置的防护规则检测到符合规则的恶意攻击时,会按照规则中的防护动作(仅记录、拦截等),在“防护事件”页面中记录检测到的攻击事件。 如果您已开通企业项目,请务必在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限,才能
单击“确定”,记录集添加成功。 当记录集的状态显示为“正常”时,表示记录集添加成功。 该DNS配置记录在证书颁发或吊销后才可以删除。 请您务必检查是否正确配置了DNS记录,DNS没有配置正确是无法签发证书的。 验证完成后,CA机构可能还需要2-3个工作日审核域名信息,请耐心等待,
CFW可对全流量进行精细化管控,包括互联网边界防护,跨VPC,NAT流量防护,防止外部入侵、内部渗透攻击和从内到外的非法访问。 部署模式 WAF支持云模式、独享模式和ELB模式。 云模式-CNAME接入:业务服务器部署在华为云、非华为云或线下,且防护对象为域名。 各服务版本推荐使用的场景说明如下: 入门版 个人网站防护
值类型:Int 独享引擎实例 1分钟 latest_policy_sync_time 最近一次策略同步的耗时 该指标用于统计测量对象最近一次同步WAF策略的耗时。 单位:ms 采集方式:最近一次同步WAF策略的耗时 ≥0 ms 值类型:Int 独享引擎实例 1分钟 维度 Key Value instance_id
rule_id String 规则id rule_name String 规则名称 policy_id String 策略id policy_name String 策略名称 表6 ShareInfo 参数 参数类型 描述 share_count Integer 共享用户数 accept_count
可能是由于您的域名已在其他账号下添加到了WAF。同一个域名不支持重复添加到WAF。 解决办法 如果您想将该域名添加到当前账号下进行使用,需要将该域名在其他账号下的相关配置进行删除,删除后再在当前账号下重新将域名添加到WAF。 父主题: 网站接入
议。 约束条件 同一证书可以绑定多个防护网站。 同一防护网站只能绑定一个证书。 应用场景 当域名的“对外协议”设置为“HTTPS”时,需要配置证书。 绑定证书到防护网站 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙
rule_id String 规则id rule_name String 规则名称 policy_id String 策略id policy_name String 策略名称 状态码: 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
rule_id String 规则id rule_name String 规则名称 policy_id String 策略id policy_name String 策略名称 表7 ShareInfo 参数 参数类型 描述 share_count Integer 共享用户数 accept_count
rule_id String 规则id rule_name String 规则名称 policy_id String 策略id policy_name String 策略名称 状态码: 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg