-
根据Id查询防护策略 - Web应用防火墙 WAF
policy_id 是 String 防护策略id,您可以通过调用查询防护策略列表(ListPolicy)获取策略id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务(EPS)的查询企业项
-
泛域名和单域名都接入WAF,WAF如何转发访问请求? - Web应用防火墙 WAF
如果各子域名对应的服务器IP地址相同:输入防护的泛域名。例如:子域名a.example.com,b.example.com和c.example.com对应的服务器IP地址相同,可以直接添加泛域名*.example.com。 如果各子域名对应的服务器IP地址不相同:请将子域名按“单域名”方式逐条添加。 父主题: 产品咨询
-
如何降低Web应用防火墙的版本和规格? - Web应用防火墙 WAF
本差异。 有关退订的详细操作,请参见如何退订Web应用防火墙?。 有关退订重购后,原配置数据的相关说明,请参见退订后重购WAF,原配置数据可以保存吗?。 父主题: 购买和变更规格
-
如何在华为云的云解析服务上进行DNS验证? - Web应用防火墙 WAF
该DNS配置记录在证书颁发或吊销后才可以删除。 请您务必检查是否正确配置了DNS记录,DNS没有配置正确是无法签发证书的。 验证完成后,CA机构可能还需要2-3个工作日审核域名信息,请耐心等待,在此期间,证书状态为“待完成域名验证”。CA机构审核通过后,证书审核才可以进入“待完成组织验证”状态。
-
创建cc规则 - Web应用防火墙 WAF
如果字段类型category是ip或者ipv6,匹配逻辑可以为: equal、not_equal、equal_any或者not_equal_all 如果字段类型category是params、cookie或者header, 匹配逻辑可以为:contain、 not_contain、 equal、
-
根据Id查询cc防护规则 - Web应用防火墙 WAF
) rule_id 是 String cc规则的ID。可以通过调用ListCcRules API获取。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接
-
如何获取访问者真实IP? - Web应用防火墙 WAF
orwarded-For:访问者的真实IP,代理服务器1-IP, 代理服务器2-IP,代理服务器3-IP,……”。 因此,访问者的真实IP可以通过获取“X-Forwarded-For”对应的第一个IP来得到。 可参考最佳实践获取访问者真实IP。 父主题: 产品咨询
-
创建精准防护规则 - Web应用防火墙 WAF
防护策略id,通过指定防护策略id来指明查询该防护策略下的防护规则,您可以通过调用查询防护策略列表(ListPolicy)获取策略id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务(EPS)的查询企业项
-
续费时如何变更Web应用防火墙的规格? - Web应用防火墙 WAF
当您重新购买WAF后,您需要将防护域名重新接入WAF,并根据防护需求为域名配置相应的防护规则,详细说明请参见退订后重购WAF,原配置数据可以保存吗?。 父主题: 购买和变更规格
-
配置智能访问控制规则精准智能防御CC攻击 - Web应用防火墙 WAF
支持“仅记录”、“拦截”和“JS挑战”。 仅记录:发现攻击行为后只记录不阻断攻击。 拦截:发现攻击行为后立即阻断并记录。 JS挑战:表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码,则WAF在一段时间(默认30分钟)内放行该客户端的所有请求(不需要重复验证),否则拦截请求。
-
获取客户端真实IP - Web应用防火墙 WAF
在于客户端和服务器之间,服务器的真实IP被隐藏起来,Web访问者只能看到WAF的IP地址。此时,您可直接通过WAF获取客户端的真实IP,也可以通过配置网站服务器获取客户端的真实IP。 本章节介绍了通过WAF直接获取真实IP的方法,以及不同类型的Web应用服务器(包括Tomcat、Apache、Nginx、IIS
-
查询cc规则列表 - Web应用防火墙 WAF
如果字段类型category是ip或者ipv6,匹配逻辑可以为: equal、not_equal、equal_any或者not_equal_all 如果字段类型category是params、cookie或者header, 匹配逻辑可以为:contain、 not_contain、 equal、
-
如何处理导出的防护事件数据乱码? - Web应用防火墙 WAF
“编码”选择“ANSI”,修改文件名(后缀依然是.csv),避免覆盖原文件,单击“保存”。 使用Excel打开修改后CSV文件,一般中文就可以正常显示了。 父主题: 防护日志
-
更新精准防护规则 - Web应用防火墙 WAF
ot_equal 如果字段类型category是ip, 匹配逻辑可以为: equal、not_equal、equal_any或者not_equal_all 如果字段类型category是method, 匹配逻辑可以为: equal或者not_equal n - 如果字段类型cat
-
如何在华为云的云解析服务上修改DNS解析? - Web应用防火墙 WAF
可能存在冲突。例如,对于同一个主机记录,CNAME记录与A记录、MX记录、TXT记录等其他记录互相冲突。在无法直接修改记录类型的情况下,您可以先删除存在冲突的其他记录,再添加一条新的CNAME记录。删除其他解析记录并新增CNAME解析记录的过程应尽可能在短时间内完成。如果删除A记
-
个人数据保护机制 - Web应用防火墙 WAF
对于触发攻击告警的请求,WAF在事件日志中会记录相关请求记录,收集及产生的个人数据如表1所示。 表1 个人数据范围列表 类型 收集方式 是否可以修改 是否必须 请求源IP 攻击防护域名时,被WAF拦截或者记录的攻击者IP。 否 是 URL 攻击的防护域名的URL,被WAF拦截或者记录的防护域名的URL。
-
返回结果 - Web应用防火墙 WAF
对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体(可选) 响应消息体通常以结构化格式返回,与响应消息头中
-
创建防护策略 - Web应用防火墙 WAF
2:中等,默认为“中等”防护模式,满足大多数场景下的Web防护需求。 3:严格,防护粒度最精细,可以拦截具有复杂的绕过特征的攻击请求,例如jolokia网络攻击、探测CGI漏洞、探测 Druid SQL注入攻击 full_detection Boolean 精准防护中的检测模式。 fals
-
删除云模式防护域名 - Web应用防火墙 WAF
instance_id 是 String 域名id,您可以通过调用查询云模式防护域名列表(ListHost)获取域名id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务(EPS)的查询企业项
-
如何在添加域名中配置防护域名? - Web应用防火墙 WAF
com”各个明细子域名都算一个域名。 如何选择域名类型 WAF支持防护单域名和泛域名。 在DNS服务商处购买的域名为单域名(example.com),WAF中添加的域名形式可以为example.com、子域名(例如:a.example.com)、泛域名(*.example.com),可根据以下场景选择配置域名的类型: