-
开启全量日志 - Web应用防火墙 WAF
超出存储时间的日志数据将会被自动删除,对于需要长期存储的日志数据(日志持久化),LTS提供转储功能,可以将日志转储至对象存储服务(OBS)或者数据接入服务(DIS)中长期保存。 在WAF管理控制台,您可以查看最近30天的防护日志、下载5天内的所有防护域名的防护日志数据。 LTS按
-
哪些情况会造成WAF配置的防护规则不生效? - Web应用防火墙 WAF
哪些情况会造成WAF配置的防护规则不生效? 域名成功接入WAF后,正常情况下,域名的所有访问请求流量都会经过WAF检测并转发到服务器。但是,如果网站在WAF前使用了CDN,对于静态缓存资源的请求,由于CDN直接返回给客户端,请求没有到WAF,所以这些请求的安全策略不会生效。 父主题:
-
开源组件Fastjson远程代码执行漏洞 - Web应用防火墙 WAF
测到开源组件Fastjson存在远程代码执行漏洞,此漏洞为2017年Fastjson 1.2.24版本反序列化漏洞的延伸利用,可直接获取服务器权限,危害严重。 影响的版本范围 漏洞影响的产品版本包括:Fastjson 1.2.51以下的版本,不包括Fastjson 1.2.51版本。
-
开源组件Fastjson远程代码执行漏洞 - Web应用防火墙 WAF
测到开源组件Fastjson存在远程代码执行漏洞,此漏洞为2017年Fastjson 1.2.24版本反序列化漏洞的延伸利用,可直接获取服务器权限,危害严重。 影响的版本范围 漏洞影响的产品版本包括:Fastjson 1.2.51以下的版本,不包括Fastjson 1.2.51版本。
-
创建云模式防护域名 - Web应用防火墙 WAF
您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(ListEnterpriseProject)查询企业项目id 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Toke
-
如何在华为云的云解析服务上修改DNS解析? - Web应用防火墙 WAF
如何在华为云的云解析服务上修改DNS解析? 如果网站在接入WAF前用户通过客户端(例如浏览器)直接访问网站服务器,当选择WAF添加防护域名后,您还需要把DNS解析到WAF的CNAME,这样流量才会先经过WAF,WAF再将流量转到源站,实现网站流量检测和攻击拦截。 本章节以华为云的
-
开源组件Fastjson拒绝服务漏洞 - Web应用防火墙 WAF
开源组件Fastjson拒绝服务漏洞 2019年09月03日,华为云安全团队检测到应用较广的开源组件Fastjson的多个版本出现拒绝服务漏洞。攻击者利用该漏洞,可构造恶意请求发给使用了Fastjson的服务器,使其内存和CPU耗尽,最终崩溃,造成用户业务瘫痪。目前,华为云Web应用防火墙(Web
-
QPS和请求次数有什么区别? - Web应用防火墙 WAF
间隔10分钟,取10分钟内最大值 “30天” 间隔1小时,取每5分钟内平均值的最大值 间隔1小时,取1小时内最大值 WAF各版本支持的QPS指标说明,请参见服务版本差异。 父主题: 产品咨询
-
入门指引 - Web应用防火墙 WAF
阻断各种恶意流量,保障业务核心数据安全,避免您的服务器因恶意攻击导致性能异常等问题。本文介绍如何快速使用WAF为您的业务提供安全防护。 背景信息 您可以通过如下文档,快速了解WAF: 什么是Web应用防火墙? 支持的服务版本及服务版本之间的差异 功能特性 如何计费 支持哪些防护规则?
-
如何在本地测试Web应用防火墙? - Web应用防火墙 WAF
把业务流量切到WAF之前,为了确保WAF转发正常,建议您先通过本地验证确保一切配置正常。 进行此操作前,确保添加的防护域名(例如:www.example5.com)的源站服务器协议、地址、端口配置正确,如果“对外协议”类型选择了“HTTPS”,也必须确保上传证书的证书文件和私钥正确。 具体的操作步骤请参见本地验证。
-
开源组件Fastjson拒绝服务漏洞 - Web应用防火墙 WAF
开源组件Fastjson拒绝服务漏洞 2019年09月03日,华为云安全团队检测到应用较广的开源组件Fastjson的多个版本出现拒绝服务漏洞。攻击者利用该漏洞,可构造恶意请求发给使用了Fastjson的服务器,使其内存和CPU耗尽,最终崩溃,造成用户业务瘫痪。目前,华为云Web应用防火墙(Web
-
单独使用云模式WAF接入网站的配置指导 - Web应用防火墙 WAF
CNAME-将域名指向另外一个域名”,可参照CNAME接入完成配置。 有关DNS云解析服务的记录集类型和规则的详细介绍,请参见记录集类型及配置规则。 CNAME接入 如果您之前在DNS云解析服务上添加的域名主机记录的“类型”是“CNAME-将域名指向另外一个域名”,请参照以下操作步骤接入WAF。
-
Web应用防火墙支持配置泛域名吗? - Web应用防火墙 WAF
护。 如果各子域名对应的服务器IP地址相同:配置防护的泛域名。例如:子域名a.example.com,b.example.com和c.example.com对应的服务器IP地址相同,可以直接添加泛域名*.example.com。 如果各子域名对应的服务器IP地址不相同:请将子域名按“单域名”方式逐条配置。
-
泛域名和单域名都接入WAF,WAF如何转发访问请求? - Web应用防火墙 WAF
泛域名配置说明如下: 如果各子域名对应的服务器IP地址相同:输入防护的泛域名。例如:子域名a.example.com,b.example.com和c.example.com对应的服务器IP地址相同,可以直接添加泛域名*.example.com。 如果各子域名对应的服务器IP地址不相同:请将子域名按“单域名”方式逐条添加。
-
如何解决网站配置转发策略后程序访问页面卡顿? - Web应用防火墙 WAF
转发协议规则。具体操作如下: 登录华为云WAF控制台。 在左侧导航栏中,选择“网站设置”,进入网站设置页面。 在“源站服务器”栏中,单击“编辑”。 在“修改服务器信息”页面,添加HTTP到HTTP和HTTPS到HTTPS这2条转发协议规则。 图1 配置示例 有关配置转发规则的详细操作,请参见如何解决重定向次数过多?。
-
使用CDN和WAF提升网站防护能力和访问速度 - Web应用防火墙 WAF
使用CDN和WAF提升网站防护能力和访问速度 防护原理 当用户访问使用CDN服务的网站时,本地DNS服务器通过CNAME方式将最终域名请求重定向到CDN服务。CDN通过一组预先定义好的策略(如内容类型、地理区域、网络负载状况等),将当时能够最快响应用户的CDN节点IP地址提供给用
-
Java Spring框架远程代码执行高危漏洞 - Web应用防火墙 WAF
Java Spring框架远程代码执行高危漏洞 Spring是一款主流的Java EE轻量级开源框架,面向服务器端开发设计。近日,Spring框架被曝出可导致RCE远程代码执行的漏洞,该漏洞攻击面较广,潜在危害严重,对JDK 9及以上版本皆有影响。 漏洞名称 Spring框架RCE
-
Web应用防火墙支持对哪些对象进行防护? - Web应用防火墙 WAF
WAF支持对域名或IP进行防护,相关说明如下: 云模式的CNAME接入只能基于域名进行防护 在WAF中配置的源站IP只支持公网IP。例如,源站服务器部署了华为云弹性负载均衡(Elastic Load Balance,简称ELB)时,只要ELB(经典型、共享型或独享型)有公网IP,云模式就可以对域名进行防护。
-
购买WAF独享模式 - Web应用防火墙 WAF
购买WAF独享模式 如果您的业务服务器部署在华为云,您可以通过购买WAF独享引擎实例对重要的域名或仅有IP的Web服务进行防护。购买独享引擎实例后,您还需要为实例配置弹性负载均衡,弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力,同时通过消除单点故障提升应用系统的可用性。
-
Java Spring框架远程代码执行高危漏洞 - Web应用防火墙 WAF
Java Spring框架远程代码执行高危漏洞 Spring是一款主流的Java EE轻量级开源框架,面向服务器端开发设计。近日,Spring框架被曝出可导致RCE远程代码执行的漏洞,该漏洞攻击面较广,潜在危害严重,对JDK 9及以上版本皆有影响。 漏洞名称 Spring框架RCE