-
更新云模式防护域名的配置 - Web应用防火墙 WAF
CircuitBreaker 参数 是否必选 参数类型 描述 switch 否 Boolean 熔断开关,是否开启连接保护 true:开启连接保护 false: 关闭连接保护 dead_num 否 Integer 502/504数量阈值,每30s累加的502/504数量阈值 dead_ratio
-
根据防护域名Id查询云模式防护域名详细信息 - Web应用防火墙 WAF
识。 表9 CircuitBreaker 参数 参数类型 描述 switch Boolean 熔断开关,是否开启连接保护 true:开启连接保护 false: 关闭连接保护 dead_num Integer 502/504数量阈值,每30s累加的502/504数量阈值 dead_ratio
-
已使用华为云APIG还需要购买WAF吗? - Web应用防火墙 WAF
安全防护的服务。域名接入WAF后,WAF可以对网站业务流量进行多维度检测和防护,识别并阻断SQL注入、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击,全方位保护Web服务安全稳定。 如果您需要为APIG中绑定的域名提供全方位的防护功能,您可以购买WAF,并将域名接入WAF,以轻松应对各种Web安全风险。
-
条件字段说明 - Web应用防火墙 WAF
命中该规则。 示例2:“字段”为“IPv4”、“子字段”为“客户端IP”、“逻辑”为“等于”、内容为“192.XX.XX.3”,表示当发起连接的客户端IP为192.XX.XX.3时,则请求命中该规则。 支持的条件字段 表1 条件列表配置 字段 子字段 逻辑 内容(举例) 路径:设
-
绑定证书到防护网站 - Web应用防火墙 WAF
当您的防护网站“对外协议”为“HTTPS”时,您可以将上传的证书绑定到防护网站。 如果您已开通企业项目,您可以在“企业项目”下拉列表中选择您所在的企业项目,为该企业项目绑定证书到防护网站。 前提条件 证书未到期。 防护网站的“对外协议”使用了HTTPS协议。 约束条件 同一证书可以绑定多个防护网站。 同一防护网站只能绑定一个证书。
-
身份认证与访问控制 - Web应用防火墙 WAF
Access Management,简称IAM)是华为云提供权限管理的基础服务,可以帮助WAF服务安全地控制访问权限。通过IAM,可以将用户加入到一个用户组中,并用策略来控制他们对WAF资源的访问范围。IAM权限可以通过细粒度定义允许和拒绝的访问操作,以此实现WAF资源的权限访问控制。关
-
域名接入Web应用防火墙后,能通过IP访问网站吗? - Web应用防火墙 WAF
域名接入Web应用防火墙后,能通过IP访问网站吗? 域名接入到Web应用防火墙后,可以直接在浏览器的地址栏输入源站IP地址进行访问。但是这样容易暴露您的源站IP,使攻击者可以绕过Web应用防火墙直接攻击您的源站。 建议您参照源站保护最佳实践配置源站保护。 父主题: 网站接入
-
修改独享模式域名配置 - Web应用防火墙 WAF
CircuitBreaker 参数 是否必选 参数类型 描述 switch 否 Boolean 熔断开关,是否开启连接保护 true:开启连接保护 false: 关闭连接保护 dead_num 否 Integer 502/504数量阈值,每30s累加的502/504数量阈值 dead_ratio
-
通过LTS配置WAF规则的拦截告警 - Web应用防火墙 WAF
分析、统计。 在左侧导航树中,选择“可视化”,在页面右侧选择日志查询时间段,在搜索框中输入SQL语句后单击“执行查询”。 您可以根据 rule 和 uri 进行分组,在搜索框中输入如下SQL语句,查询指定规则的日志: select rule, uri, count(*) as cnt
-
查看安全总览 - Web应用防火墙 WAF
如果您已开通企业项目,您可以在“企业项目”下拉列表中选择您所在的企业项目,查看该企业项目的安全总览信息。 前提条件 已添加了防护域名并已完成了域名接入。 WAF防护已开启。 已为防护域名添加了一个或者多个防护规则。 规格限制 在“安全总览”界面,最多可以查看30天的防护数据。 QPS计算方式
-
业务使用了IPv6,WAF中的源站地址如何配置? - Web应用防火墙 WAF
当业务开启了IPv6时,WAF中配置的源站地址可以保持原IPv4地址,也可以修改为IPv6地址。 WAF支持IPv6/IPv4双栈模式和NAT64机制,详细说明如下: Web应用防火墙支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。 针对仍然使
-
构造请求 - Web应用防火墙 WAF
本节介绍如何构造REST API的请求,并以调用IAM服务的获取用户Token说明如何调用API,该API获取用户的Token,Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API:https://bbs.huaweicloud.com/videos/102987。
-
通过Cookie字段限制网站访问频率 - Web应用防火墙 WAF
用同一IP,或通过代理频繁更换源IP,持续向网站“www.example.com”发起HTTP Post请求,网站并无较大的负载能力,网站连接数、带宽等资源均被该攻击者大量占用,正常用户无法访问网站,最终竞争力急剧下降。 防护措施 根据服务访问请求统计,判断网站是否有大量同一IP
-
Web应用防火墙与漏洞管理服务有哪些区别? - Web应用防火墙 WAF
Web应用防火墙与漏洞管理服务有哪些区别? Web应用防火墙(Web Application Firewall,WAF),通过对HTTP(S)请求进行检测,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击,保护Web服务安全稳定。
-
WAF转发和Nginx转发有什么区别? - Web应用防火墙 WAF
返回给客户端。反向代理服务器安装在网站机房,代理Web服务器接收访问请求,并对访问请求进行转发。 反向代理可以防止外网对内网服务器的恶性攻击,缓存以减少内网服务器压力,还可以实现访问安全控制和负载均衡。 图2 Nginx转发原理 父主题: 产品咨询
-
通过LTS查询分析WAF访问日志 - Web应用防火墙 WAF
图5 快速分析访问日志 在左侧导航树中,选择“可视化”,在页面右侧选择日志查询时间段,在搜索框中输入SQL语句后单击“执行查询”,查询指定日志。 您可以在搜索框中输入如下SQL语句,查询指定IP的日志: select * where remote_ip = 'xx.xx.xx.xx'
-
Web应用防火墙支持配置泛域名吗? - Web应用防火墙 WAF
Web应用防火墙支持配置泛域名吗? 在WAF中添加防护的域名时,您可以根据业务需求配置单域名或泛域名,说明如下: 入门版不支持添加泛域名。 单域名 配置待防护的单域名。例如:www.example.com。 泛域名 配置泛域名可以使泛域名下的多级域名经过WAF防护。 如果各子域名对应的服
-
导出网站设置列表 - Web应用防火墙 WAF
导出网站设置列表 在Web应用防火墙的网站设置页面,可以导出该账号下添加到WAF的所有网站设置信息。 前提条件 已成功添加防护网站。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧
-
Apache Dubbo反序列化漏洞 - Web应用防火墙 WAF
Dubbo官方发布了CVE-2019-17564漏洞通告,漏洞等级中危。当用户选择http协议进行通信时,攻击者可以通过发送POST请求的时候来执行一个反序列化的操作,由于没有任何安全校验,该漏洞可以造成反序列化执行任意代码。目前,华为云Web应用防火墙(Web Application Fire
-
变更WAF云模式版本和规格 - Web应用防火墙 WAF
变更WAF云模式版本和规格 购买了WAF云模式后,您可以变更服务版本和扩展包数量,即可以升级或者降低WAF的版本,也可增加或者退订多余的域名扩展包、QPS扩展包、规则扩展包的数量。 前提条件 已获取管理控制台的登录账号(拥有WAF Administrator与BSS Administrator权限)与密码。