检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
报告；“检测类型”选择“文本安全监测（按月/按年）”时，下单后的检测周期（1个自然月）后的7个工作日内出报告。可在WAF控制台内容安全检测页面下载检测报告，详细操作参见下载检测报告。 父主题： 内容安全检测服务
2019年07月12日，华为云应急响应中心检测到开源组件Fastjson存在远程代码执行漏洞，此漏洞为2017年Fastjson 1.2.24版本反序列化漏洞的延伸利用，可直接获取服务器权限，危害严重。 影响的版本范围 漏洞影响的产品版本包括：Fastjson 1.2.51以下的版本，不包括Fastjson 1.2.51版本。
2019年07月12日，华为云应急响应中心检测到开源组件Fastjson存在远程代码执行漏洞，此漏洞为2017年Fastjson 1.2.24版本反序列化漏洞的延伸利用，可直接获取服务器权限，危害严重。 影响的版本范围 漏洞影响的产品版本包括：Fastjson 1.2.51以下的版本，不包括Fastjson 1.2.51版本。
登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”，进入“安全总览”页面。 在左侧导航栏中，选择“系统管理 > 产品信息”，进入产品信息页面。 在云模式栏，单击“续费”。 （可选）设置并勾选“统一到期时间
String 域名id，通过查询云模式防护域名列表（ListHost）获取域名id或者通过独享模式域名列表（ListPremiumHost）获取域名id。默认不传，查询该项目下所有防护域名的top业务异常统计信息。 instances 否 String 要查询引擎实例id 请求参数
TTP强制跳转HTTPS，在WAF上只配置了一条HTTPS（对外协议）到HTTP（源站协议）的转发，强制WAF将用户的请求进行跳转，所以造成死循环。 可在WAF中修改服务器信息，配置两条HTTP（对外协议）到HTTP（源站协议）和HTTPS（对外协议）到HTTPS（源站协议）的服务器信息。
>项目ID host_id 是 String 域名id，通过查询云模式防护域名列表（ListHost）获取域名id或者通过独享模式域名列表（ListPremiumHost）获取域名id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
在WAF中配置需要检测流量的网站。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。 在网站列表左上角，单击“添加防护网站”。 选择“云模式-ELB接入”，并单击“开始配置”。 配置域名基本信息，如图2所示，相关参数说明如表1所示。
该任务指导用户如何退订通过包年/包月方式购买的WAF云模式。 如果您需要退订以按需计费方式购买的独享模式WAF，前往“系统管理 > 独享引擎”页面，直接删除独享引擎实例即可，删除实例后，将停止计费。 如果您使用的是子账号，需要主账号对子账号赋予BSS Administrator操作权限后，才可以使用子账号执行退订操作。
如何处理导出的防护事件数据乱码？ 如果您需要将防护事件导出到本地，可在“防护事件”页面，单击“导出”。如果导出的防护事件数据，用Excel工具打开时，有乱码情况，可参照本章节处理。 原因 导出的防护事件数据为CSV格式，如果使用Excel工具打开该文件，可能会出现中文乱码的情况。
WAF误拦截了“非法请求”访问请求，如何处理？ 问题现象 防护网站接入WAF后，访问请求被WAF拦截，在“防护事件”页面查看防护日志，显示访问请求为“非法请求”且误报处理按钮置灰不能使用，如图1所示。 图1 非法请求被WAF拦截 可能原因 当遇到以下情况时，WAF将判定该访问请求为非法请求并拦截该访问请求：
GET请求就是一个Query。请求次数是间隔时间内请求的总量。 QPS是单个进程每秒请求服务器的成功次数。 QPS = 请求数/秒（req/sec ） “安全总览”页面中QPS的计算方式说明如表1所示。 表1 QPS取值说明 时间段 QPS平均取值说明 QPS峰值取值说明 “昨天”、“今天” 间隔1分钟，取1分钟内的平均值
单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中，选择“对象管理 > 地址组管理”，进入“地址组管理”页面。 选择“我的地址组”页签，进入地址组页面。 在地址组列表中，查看地址组信息。 表1 参数说明 参数名称 参数说明
篡改规则，以实现： 挂马检测 检测恶意攻击者在网站服务器注入的恶意代码，保护网站访问者安全。 页面不被篡改 保护页面内容安全，避免攻击者恶意篡改页面，修改页面信息或在网页上发布不良信息，影响网站品牌形象。 内容安全检测 网站/新媒体内容安全检测 内容合法合规性检测 国家政策要求各
防护策略id，您可以通过调用查询防护策略列表（ListPolicy）获取策略id rule_id 是 String 黑白名单规则id，您可以调用查询黑白名单规则列表（ListWhiteblackipRule）获取黑白名单规则id 表2 Query参数 参数 是否必选 参数类型 描述
单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。 在目标网站所在行的“域名”列中，单击目标网站，进入网站基本信息页面。 在“高级配置”栏的“防护策略”所在列，单击
服务”页面。 确认参数配置无误后，在页面右下角单击“立即购买”。 确认订单详情无误后，阅读并勾选“我已经阅读并同意《Web应用防火墙免责声明》”，单击“去支付”，完成购买操作。 进入“付款”页面，选择付款方式进行付款。 生效条件 付款成功后，您可以在管理控制台右上方查看当前购买的WAF版本以及到期的天数。
用于存放网站反爬虫中特征反爬虫动作信息 action PolicyAction object 防护动作信息 options PolicyOption object 该参数存放防护策略里防护项的开关信息 modulex_options Map<String,Object> 智能访问控制防护项相关配置信息，目前
则条数不能满足您业务的需要，您可以升级服务版本，具体的操作请参见变更WAF云模式版本和规格（新版）。 如果您购买了标准版、专业版或铂金版，当前版本的IP黑白名单防护规则数不能满足要求时，您可以通过购买规则扩展包增加IP黑白名单防护规则数，以满足的防护配置需求。 一个规则扩展包包含
护策略下的防护规则，您可以通过调用查询防护策略列表（ListPolicy）获取策略id rule_id 是 String 精准防护规则id，通过查询精准防护规则列表接口（ListCustomRules）获取 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
