检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Web应用防火墙的防护日志可以存储多久？ 在WAF管理控制台，您可以免费查看最近30天的防护日志。 您可以将WAF的防护日志记录到单独收费的云日志服务（Log Tank Service，简称LTS），LTS默认存储日志的时间为7天，存储时间可以在1～30天之间进行设置，超出存储时间的日志数
WAF和HSS的网页防篡改有什么区别？ HSS网页防篡改版是专业的锁定文件不被修改，实时监控网站目录，并可以通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，是政府、院校及企业等组织必备的安全服务。 WAF网页防篡改为用户提供应用层的防护，对网站的静态网页进行缓存，当用
未使用代理的网站通过CNAME方式接入WAF 应用场景 随着数字化应用的逐步深入，很多企业业务都通过Web应用来承载，如企业官网网站、网上商城、远程办公系统等，一般都直接暴露在互联网上，极易成为黑客攻击的目标，根据历史数据分析，约75%的信息安全攻击都是针对Web应用的，同时We
如下： 通过SDK模块化的方式将WAF集成在ELB的网关中，WAF通过内嵌在网关中的SDK提取流量并进行检测和防护。 WAF将检测结果同步给ELB，由ELB根据WAF的检测结果决定是否将客户端请求转发到源站。 该过程中，WAF不参与流量转发，避免因额外引入一层转发而带来各种兼容性和稳定性问题。
Web应用防火墙的日志可以转储到OBS吗？ 您可以先将日志配置到LTS，然后在LTS上将WAF转储到OBS。 有关WAF日志配置到LTS的详细操作，请参见防护日志记录到LTS。 有关LTS日志转储至OBS的详细操作，请参见LTS日志转储至OBS。 父主题： 防护日志
更新网站绑定的证书 当防护网站的部署模式为“云模式-CNAME接入”或“独享模式”且“对外协议”为“HTTPS”时，您需要上传证书使证书绑定到防护网站。 如果您的证书即将到期，为了不影响网站的使用，建议您在到期前重新使用新的证书，并在WAF中同步更新网站绑定的证书。 WAF支持证
QPS超过当前WAF版本支持的峰值时有什么影响？ 如果您选择的QPS规格不足以支撑网站/应用业务每天的流量峰值，对超出当前WAF版本支持峰值的QPS，WAF将不再防护网站，可能出现限流、随机丢包、自动Bypass等现象，导致您的正常业务在一定时间内不可用、卡顿、延迟等。 WAF各版本支持的QPS规格说明如表1所示。
WAF覆盖的应用类型 Web基础防护规则支持防护的应用类型如表1。 表1 WAF覆盖的应用类型 4images Dragon-Fire IDS Log4j2 ProjectButler A1Stats Drunken Golem GP Loggix Pulse Secure Achievo
可能原因 防护网站开启了“JS脚本反爬虫”，由于用户的客户端浏览器没有JavaScript解析能力，客户端会缓存包含WAF返回JavaScript代码的页面，而用户每次访问防护网站时都会访问该缓存页面，WAF由此判定用户访问请求为非法的浏览器或爬虫工具，访问请求验证一直失败，造成无限
入方式的业务规格与购买的云模式版本的对应规格一致。 带宽限制仅对云模式-CNAME接入的网站有限制，通过ELB接入方式接入的网站，没有带宽限制，仅有QPS限制。 有关QPS扩展包的详细介绍，请参见扩展包说明。 购买WAF时，您需要提前考虑准备通过WAF配置防护的所有站点的日常入方
式支持防护的对象说明如下： 云模式-CNAME接入：域名，华为云、非华为云或云下的Web业务 云模式-ELB接入：域名或IP（公网IP/私网IP），华为云的Web业务 独享模式：域名或IP（公网IP/私网IP），华为云的Web业务 同一个域名/IP对应不同端口视为不同的防护对象，例如www
配置攻击惩罚的流量标识 WAF根据配置的流量标识识别客户端IP、Session或User标记，以分别实现IP、Cookie或Params恶意请求的攻击惩罚功能。 如果您已开通企业项目，您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能为该企业项目下的域名配置攻击惩罚的流量标识。
“/getdwhzqcp-captcha.jpg” 优先级 将两条规则设置为最高的优先级。 缓存过期时间 设置为“0”，不缓存静态URL。 单击“确定”，完成缓存规则配置，如图3所示。 图3 完成缓存规则配置 配置完成后，请等待3～5分钟，待配置的缓存策略生效后，再访问网站使用验证码功能。 父主题： 防护规则
选择业务QPS时是按照入流量计算还是出流量计算？ WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小，单位为QPS。 购买WAF时，您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流量的峰值，确保您选购的WAF所对应的业务带宽限制大于入、出方向总流量峰值中较大的值。 流量指的是业
将根据您设定的优先级依次进行匹配，优先级较小的规则优先匹配。 5 相关操作 规则添加成功后，默认的“规则状态”为“已开启”，如果您暂时不想使该规则生效，可在目标规则所在行的“操作”列，单击“关闭”。 如果需要修改添加的JS脚本反爬虫规则，可单击待修改的路径规则所在行的“修改”，修改该规则。
即爬虫伪造WAF认证请求）为0次。 图2 JS脚本反爬虫防护数据 网站反爬虫“js挑战”的防护动作为“仅记录”，“js验证”的防护动作为人机验证（即js验证失败后，弹出验证码提示，输入正确的验证码，请求将不受访问限制）。 父主题： 防护规则
主账号与子账号的权限有哪些区别？ Web应用防火墙是否支持多个账号共享使用？ WAF是如何计算域名个数的？ 防护规则条数不够用时，如何处理？ 如果流量超过Web应用防火墙的业务请求限制，该如何处理？ QPS超过当前WAF版本支持的峰值时有什么影响？ 续费时如何变更Web应用防火墙的规格？
开启网站反爬虫中的“其他爬虫”会影响网页的浏览速度吗？ 在配置网站反爬虫的“特征反爬虫”时，如果开启了“其他爬虫”，WAF将对各类用途的爬虫程序（例如，站点监控、访问代理、网页分析）进行检测。开启该防护，不影响用户正常访问网页，也不影响用户访问网页的浏览速度。 图1 开启“其他爬虫”
Web应用防火墙的日志是否可以通过API的方式获取？ 您可以通过API的方式查看WAF的防护日志。 您也可以通过LTS服务的控制台分析、查看并下载防护事件，具体您可参考下载防护事件数据章节。 父主题： 防护日志
器与WAF之间的带宽消耗。 攻击请求 攻击请求被WAF拦截，而这种请求不会消耗源站服务器的带宽。 其他异常请求 如果源站服务器存在超时，无法连接等情况，这种情况不会消耗源站务器的带宽。 TCP层的重传等 WAF统计的带宽是7层的数据，而源站服务器网卡统计的是4层的数据。当网络通信
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
