检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 unaggregation Boolean 该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 aging_time Integer 规则老化时间,该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 producer
已使用仅该服务版本支持的相关功能或者防护域名数、QPS或IP黑白名单防护规则数没有多余时,不支持降低服务版本,域名扩展包、QPS扩展包、规则扩展包的数量。 应用场景 场景一:当前云模式版本不支持相关功能,或者防护域名数、QPS或IP黑白名单防护规则不能满足业务需求时,可使用该功能升级服务规格。有关各服务支持的功能特性说明,请参见服务版本差异。
单击“确定”,完成DNS配置,等待DNS解析记录生效。 步骤三:配置CC攻击防护拦截大流量高频攻击 配置示例:您可以配置以下CC规则,当一个IP在30秒内访问当前域名下任意路径的次数超过1000次,则封禁该IP的请求10个小时。该规则可以作为一般中小型站点的预防性配置。 在左侧导航树中,选择“防护策略”,进入“防护策略”页面。
放行:表示不拦截命中规则的请求,直接放行。 仅记录:表示不拦截命中规则的请求,只通过日志记录请求命中了规则。您可以通过WAF日志,查询命中当前规则的请求,分析规则的防护效果。例如,是否有误拦截等。 JS挑战:表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代
P),查看是否建立连接成功。 如果可以连通 表示源站存在泄露风险,一旦黑客获取到源站公网IP就可以绕过WAF直接访问。 如果无法连通 表示当前不存在源站泄露风险。 例如,测试已接入WAF防护的源站IP对外开放的443端口是否能成功建立连接,显示如图1所示类似信息,说明端口可连通,表示该源站存在泄露风险。
如果您已经在同一个账号下使用了CCM中证书,也可以直接在下拉框中选择SCM证书,此处选择的SCM证书名称与CCM里证书名称一致。 须知: WAF当前仅支持PEM格式证书。如果证书为非PEM格式,请参考如何将非PEM格式的证书转换为PEM格式?将证书转换为PEM格式,再上传。 目前华为云
Content-Type 是 String 内容类型 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total Integer 该用户当前企业项目下Ip地址组数量,只包含本地地址组 items Array of IpGroupBody objects 地址组信息列表 cloudTotal
精准防护规则生效的终止时间戳(秒)。当time=true,才会返回该参数。 producer Integer 规则创建对象,该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 name String 规则名称 表6 conditions 参数 参数类型 描述 category String 字段
精准防护规则生效的终止时间戳(秒)。当time=true,才会返回该参数。 producer Integer 规则创建对象,该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 表5 conditions 参数 参数类型 描述 category String 字段类型。可选值为:url、user-
精准防护规则生效的终止时间戳(秒)。当time=true,才会返回该参数。 producer Integer 规则创建对象,该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 表5 conditions 参数 参数类型 描述 category String 字段类型。可选值为:url、user-
项目列表->项目ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 是 String 当前企业项目ID target_enterprise_project_id 是 String 迁移的目标企业项目ID 请求参数 表3 请求Header参数
ript代码,则WAF在一段时间(默认30分钟)内放行该客户端的所有请求(不需要重复验证),否则拦截请求。 说明: 请求的Referer跟当前的Host不一致时,JS挑战不生效。 阻断 锁定验证 当“防护动作”选择“人机验证”时,需要配置该参数。 当人机验证未通过时,在设定时间内的访问都要进行验证。
Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 chargemode 否 Integer 收费模式,当前仅支持按需收费(30) region 是 String 需要创建独享引擎的局点,例如:北京四(cn-north-4) available_zone
精准防护规则生效的终止时间戳(秒)。当time=true,才会返回该参数。 producer Integer 规则创建对象,该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 表8 conditions 参数 参数类型 描述 category String 字段类型。可选值为:url、user-
精准防护规则生效的终止时间戳(秒)。当time=true,才会返回该参数。 producer Integer 规则创建对象,该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 表8 conditions 参数 参数类型 描述 category String 字段类型。可选值为:url、user-
如果您已经在同一个账号下使用了CCM中证书,也可以直接在下拉框中选择SCM证书,此处选择的SCM证书名称与CCM里证书名称一致。 须知: WAF当前仅支持PEM格式证书。如果证书为非PEM格式,请参考如何将非PEM格式的证书转换为PEM格式?将证书转换为PEM格式,再上传。 目前华为云