检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建JS脚本反爬虫规则 功能介绍 创建JS脚本反爬虫规则,在调用此接口创建防护规则前,需要调用更新JS脚本反爬虫规则防护模式(UpdateAnticrawlerRuleType)接口指定防护模式 调用方法 请参见如何调用API。 URI POST /v1/{project_id}
cc_enhance Boolean 是否支持CC增强,false:不支持;true:支持 cname_switch Boolean 是否支持cname切换,false:不支持;true:支持 custom_block Boolean 是否支持自定义拦截页面,false:不支持,true:支持
rule_id的防篡改防护规则。防敏感信息泄露规则的规则应用的url为"/login",类别为敏感信息,规则内容为身份证号。 PUT https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}/antileakage/{rule_id}
查询项目id为project_id,防护策略id为policy_id,规则id为rule_id的全局白名单(原误报屏蔽)防护规则 GET https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}/ignore/{rule_id}
d的黑白名单规则。更新规则名称为"demo",防护动作为"拦截",描述为‘demo”,黑白名单ip地址为“1.1.1.2”。 PUT https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}/whiteblackip/{rule_id}
规则,隐私屏蔽规则防护的url为“/demo”,屏蔽字段为Cookie,屏蔽字段名为“demo”,规则描述为“demo”。 POST https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}/privacy?enterprise_project_id=0
下游服务错误码 error_msg String 下游服务报错信息 请求示例 查询今天项目id为project_id的防护事件列表 GET https://{Endpoint}/v1/{project_id}/waf/event?enterprise_project_id=0&page
则列表,隐私屏蔽规则防护的ur为“/demo”,屏蔽字段为Cookie,屏蔽字段名为“demo1",规则描述为”demo“。 PUT https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}/privacy/{rule_id}
云模式waf,waf不自动续订,不自动支付,region Id为"cn-north-7",带宽扩展包的扩展包数量为“1”。 POST https://{Endpoint}/v1/{project_id}/waf/subscription/purchase/prepaid-cloud-waf
更新项目id为project_id,独享引擎ID为instance_id的WAF独享引擎的独享引擎新名称为“0412elb”。 PUT https://{endpoint}/v1/{project_id}/premium-waf/instance/{instance_id} {
String 下游服务报错信息 请求示例 在项目id为project_id的项目中删除防护策略id为policy_id的防护策略。 DELETE https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}?enterprise_project_id=0
String 下游服务报错信息 请求示例 查询项目id为project_id和防护策略id为policy_id的防护策略信息。 GET https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}?enterprise_project_id=0
修改项目id为project_id和防护策略id为policy_id的防护域名id为c0268b883a854adc8a2cd352193b0e13。 PUT https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}?enterprise_proj
如何处理Appscan等扫描器检测结果为Cookie缺失Secure/HttpOnly? Cookie是后端Web Server插入的,可以通过框架配置或set-cookie实现,其中,Cookie中配置Secure,HttpOnly有助于防范XSS等攻击获取Cookie,对于Cookie劫持有一定的防御作用。
下游服务报错信息 请求示例 查询项目id为project_id,防护策略id为policy_id的全局白名单(原误报屏蔽)规则列表。 GET https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}/ignore?enterpri
描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 DELETE https://{Endpoint}/v1/{project_id}/waf/instance/{instance_id}?enterprise_project_id=0
error_msg String 下游服务报错信息 请求示例 在项目id为project_id的项目中创建一个策略名称为demo的防护策略 POST https://{Endpoint}/v1/{project_id}/waf/policy?enterprise_project_id=0 {
下游服务报错信息 请求示例 删除项目id为project_id,防护规则为policy_id,规则id为rule_id的cc防护规则。 DELETE https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}/cc/{rule_id}? 响应示例
下游服务报错信息 请求示例 查询项目id为project_id,防护策略id为policy_id,规则id为rule_id的cc防护规则 GET https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}/cc/{rule_id}? 响应示例
配置威胁情报访问控制规则拦截/放行指定IP库的IP 基于互联网数据中心(Internet Data Center, 简称IDC)机房的IP库进行访问控制,可选择的IP库平台,包括:鹏博士、谷歌公司、腾讯、美团网等其他平台。配置后,当目标IP库平台内的来源IP向域名下任意路径发起访