检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
站点加速 站点加速功能指导如下: 域名管理 统计分析 统计分析(新) 预热刷新 节点IP归属查询 域名证书管理 日志管理 资源包管理
updateEdgeSecCcRule 创建证书 EdgeSecCertificate createEdgeSecCertificate 删除证书 EdgeSecCertificate deleteEdgeSecCertificate 更新证书 EdgeSecCertificate
防护统计”,进入“防护统计”的“Web TOP统计”页面。 在Web TOP统计页面上方,设置要查询的域名、网站和查询时间。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择近30分钟、今天、自定义。 数据展示。 图1 Web TOP统计数据 表1
边缘安全服务是否支持单独使用? 边缘安全支持哪些地域? 边缘WAF提供的是几层防护? 防护对象类相关咨询 协议类相关咨询 更多 功能咨询 如何获取边缘WAF中访问者真实IP? 边缘WAF如何拦截请求内容? 在安全组中配置边缘WAF白名单,需要开放所有端口吗? 为什么Cookie中有HWWAFSESID或HWWAFSESTIME字段?
在Web防护趋势统计页面上方,设置要查询的域名、网站、查询时间以及时间粒度。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择昨天、今天、3天、7天、30天、自定义。 可以选择的最大时间范围跨度为30天。 时间粒度:根据查询时间的不同而不同,具体请参见表1。
边缘安全是否支持防护CS架构的网站? 如果该网站的CS架构是七层HTTP/HTTPS协议,则边缘安全可以防护,否则不支持防护。 边缘安全可以防护使用HSTS策略/NTLM代理认证访问的网站吗? 可以。边缘安全中边缘安全支持防护HTTP/HTTPS协议业务。 网站选择使用HSTS(HTTP Strict
云服务资源的操作记录,记录内容包括从访问管理控制台发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。 CTS记录了EdgeSec相关的操作事件,方便用户日后的查询、审计和回溯。 与云监控服务的关系 云监控服务可以监控边缘安全的相关指标,用户可以通过指标及时了解
图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。 如何选择区域? 选择区域时,您需要考虑以下几个因素: 地理位置 一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。
计费FAQ 边缘安全如何增加配额? 边缘安全如何续费? 边缘安全支持退订吗?
功能咨询 边缘安全对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理? 如何获取边缘安全中访问者真实IP? 边缘安全如何拦截请求内容? 在安全组中配置边缘安全白名单,需要开放所有端口吗? 为什么Cookie中有HWEdgeSecSESID或HWEdgeSecSESTIME字段?
包括手动续费和自动续费两种方式,您可以根据需求选择。了解更多关于续费的信息,请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与边缘安全相关的流水和明细账单,以便了解您的消费情况。如需了解具体操作步骤,请参见费用账单。 欠费 在使用云服务时,账户的可用额度小于待结
域名接入 添加防护网站 查看基本信息 切换工作模式 配置攻击惩罚的流量标识 父主题: 安全防护
约束条件 Web基础防护支持“拦截”和“仅记录”模式。 添加或修改防护规则后,规则生效需要等待几分钟。规则生效后,您可以在“防护事件”页面查看防护效果。 当Web基础防护设置为“拦截”模式时,您可以配置攻击惩罚标准。配置攻击惩罚后,如果访问者的IP、Cookie或Params恶意
单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护策略”,进入“防护策略”的“地址组管理”页面。 在地址组列表中,查看地址组信息。 表1 参数说明 参数名称 参数说明 地址组名称 用户自定义的地址组名称。 IP/IP段 地址组添加的IP地址/IP地址段。 应用规则
确保已开通操作权限,才能开启该企业项目的全量日志。 将防护日志配置到LTS请参见将防护日志配置到LTS。 在LTS管理控制台查看日志数据请参见在LTS上查看防护日志。 边缘安全支持HTTP攻击日志和DDoS攻击日志: HTTP攻击日志字段说明请参见HTTP攻击日志字段说明。 DD
已添加防护网站,详情操作请参见添加防护网站 。 约束条件 添加或修改防护规则后,规则生效需要等待几分钟。规则生效后,您可以在“防护事件”页面查看防护效果。 CC攻击防护规则可以添加引用表,引用表防护规则对所有防护域名都生效,即所有防护域名都可以使用CC攻击防护规则的引用表。 CC攻
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
图8 开启“脚本工具” 开启网站反爬虫。 图9 网站反爬虫配置框 在左侧导航树中,单击“防护事件”,进入“防护事件”页面,您可以查看该防护事件。 图10 查看防护事件-脚本爬虫 配置示例-搜索引擎 放行百度或者谷歌的搜索引擎,同时拦截百度的POST请求。 参照步骤 5将“搜索引擎”设
访问防护或黑白名单规则中选择攻击惩罚,该功能才能生效。 添加或修改防护规则后,规则生效需要等待几分钟。规则生效后,您可以在“防护事件”页面查看防护效果。 在配置Cookie或Params恶意请求的攻击惩罚标准前,您需要在域名详情页面设置对应的流量标识。相关操作请参见配置攻击惩罚的流量标识。
DDoS攻击日志 查看DDoS防护事件 下载DDoS防护事件 父主题: 防护统计