检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
https证书id,您可以通过调用查询证书列表(ListCertificates)接口获取证书id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(List
合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题: 安全
查询防敏感信息泄露防护规则 功能介绍 根据Id查询防敏感信息泄露防护规则 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/antileakage/{rule_id} 表1 路径参数 参数 是否必选 参数类型
获取云模式域名路由信息 功能介绍 返回路由信息。 该API局点受限使用,后续将下线。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/instance/{instance_id}/route 表1 路径参数 参数 是否必选 参数类型 描述
查询防敏感信息泄露规则列表 功能介绍 查询防敏感信息泄露规则列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/antileakage 表1 路径参数 参数 是否必选 参数类型 描述 project_id
F防护的网站数据。 “资源防护概况”模块数据展示,如图1所示。 查看域名总数,已接入WAF域名数,以及未成功接入WAF的域名数和DNS解析异常域名数。 产品信息:产品版本信息展示,单击可跳转到“产品信息”页面,查看版本配额详情。 图1 资源防护概况 “安全统计”模块数据展示,如图2所示。
为什么“安全总览”和全量日志统计的日志个数不一致? 当攻击源、匹配规则、负载位置、URL等信息一致时,全量日志只记录一条日志。因此,全量日志显示的日志个数可能会低于“安全总览”显示的日志个数。 有关查看防护日志的详细操作,请参见查看防护日志。 父主题: 防护日志
目ID policy_id 是 String 防护策略id,您可以通过调用查询防护策略列表(ListPolicy)获取策略id rule_id 是 String 防敏感信息泄露规则id,通过查询防敏感信息泄露规则列表接口(ListAntileakageRules)获取 表2 Query参数
目ID policy_id 是 String 防护策略id,您可以通过调用查询防护策略列表(ListPolicy)获取策略id rule_id 是 String 防敏感信息泄露规则id,通过查询防敏感信息泄露规则列表接口(ListAntileakageRules)获取 表2 Query参数
在左侧导航树中,单击“防护事件”,进入“防护事件”页面。 在目标防护事件所在行的“操作”列中,单击“详情”,查看事件详细信息。 该防护事件的Cookie字段名“jsessionid”信息被屏蔽。 图4 查看防护事件-隐私屏蔽 父主题: 配置防护策略
https证书id,您可以通过调用查询证书列表(ListCertificates)接口获取证书id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(List
String https证书id,您可以通过调用查询证书列表(ListCertificates)接口获取证书id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务(EPS)的查询企业项目列
WAF”,进入“云服务监控详情”页面。 在“云服务概览”页签,可查看资源概况、告警统计的相关指标。 选择“资源详情”页签,在实例列表的“操作”列中,单击“查看监控指标”,查看对象的指标详情。 在“网站设置”列表中,目标域名所在行的“操作”列,单击“云监控”,可直接查看单个网站的监控信息。 父主题: 使用CES监控WAF
String 证书名称 host 否 Boolean 是否获取证书关联的域名,默认为false -true:获取已关联域名的证书 -false:获取未关联域名的证书 exp_status 否 Integer 证书过期状态,0-未过期,1-已过期,2-即将过期(证书将在一个月内过期)
如果证书已绑定防护网站,删除证书前需要解除该证书与域名绑定关系。 请参考以下操作步骤,解除证书与域名绑定关系。 在目标证书所在行的“应用域名”列中,单击防护域名,进入域名基本信息页面。 在“证书名称”后单击,在弹出的对话框中,上传新证书或者选择其他已有证书。 父主题: 管理证书
企业项目ID,对应控制台用户名->企业->项目管理->点击项目名称->ID certificateid String https证书id certificatename String 证书名称 protect_status Integer 域名防护状态: 0:暂停防护,WAF只转发该域名的请求,不做攻击检测
源站端口:80 证书名称 “对外协议”设置为“HTTPS”时,需要选择证书。 如果您未创建证书,单击“导入新证书”,在“导入新证书”对话框,填写证书相关参数。更多信息,请参见上传证书。 成功导入的新证书,将同步添加到“证书管理”页面的证书列表。 如果已创建证书,在下拉框“已有证书”中选择正确、有效的证书。
防护事件列表中,防护动作为“不匹配”是什么意思呢? 配置网页防篡改、防敏感信息泄露、隐私屏蔽防护规则后,如果访问请求命中这些防护规则,则防护日志中记录的防护事件,“防护动作”显示为“不匹配”。 查看防护日志的其他信息请参见查看防护日志。 父主题: 防护日志
查看防护事件 查询防护事件 处理误报事件 通过LTS记录WAF全量日志
管理独享引擎 创建WAF独享引擎实例后,您可以查看实例信息、查看实例的监控信息、升级实例版本以及删除实例。 如果您已开通企业项目,您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限,才能管理该企业项目下的独享引擎。 前提条件 已购买独享引擎实例。 登录账号已授予“IAM