检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
import com.huaweicloud.sdk.waf.v1.region.WafRegion; import com.huaweicloud.sdk.waf.v1.*; import com.huaweicloud.sdk.waf.v1.model.*; public class
错误信息: host.conflict 解决办法:检查网站配置中是已存在域名
错误信息: exclusive.ip.config.error 解决办法:检查独享IP配置
错误信息: exclusive.ip.config.error 解决办法:检查独享IP配置
错误信息: proxy.config.error 解决办法:重新正确配置代理后重试
错误信息: incorrect.rule.config 解决办法:建议根据帮助中心的文档配置防护规则
错误信息: action.illegal 解决办法:建议根据文档中的枚举值配置防护动作
错误信息: incorrect.route.config 解决办法:建议根据帮助中心的文档进行线路配置
错误信息: incorrect.reference.table.config 解决办法:建议根据帮助中心的文档配置引用表
错误信息: protocol.illegal 解决办法:后端协议只能配置为HTTP或HTTPS,且必须大写
错误信息: port.illegal 解决办法:检查配置的端口是否为空,目标端口是否在0-65535范围内
错误信息: server.address.illegal 解决办法:检查服务器配置是否为空,数量是否在1-80范围内
域名防护状态: 0:暂停防护,WAF只转发该域名的请求,不做攻击检测 1:开启防护,WAF根据您配置的策略进行攻击检测 access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 hostid
使用LTS分析WAF日志 使用LTS查询并分析WAF访问日志 使用LTS分析Spring core RCE漏洞的拦截情况 使用LTS配置WAF规则的拦截告警
该API属于AAD服务,描述: 查询WEB防护策略配置接口URL: "/v2/aad/policies/waf"
Web应用防火墙 WAF 专家咨询 Web应用防火墙 WAF 概览 功能 定价 入门 资源 Web应用防火墙 WAF 入门 Web应用防火墙 WAF 入门 Web应用防火墙 WAF通过对HTTP(S)请求进行检测,识别并阻断常见Web攻击,保护Web服务安全稳定 Web应用防火墙
云模式防护网站管理 查询云模式防护域名列表 创建云模式防护域名 根据防护域名Id查询云模式防护域名详细信息 更新云模式防护域名的配置 删除云模式防护域名 修改域名防护状态 获取云模式域名路由信息 父主题: API
ModSecurity安装传送门Ubuntu版本的可以自行搜索,网上有很多教程。本菜在云服务器上也自行安装了,浪费了很多时间在依赖包上,apt虽然用起来方便,但是有些安装编译过程所需要的依赖包很头疼。还有一些规则库的配置,默认规则库配置传送门环境:华为云鲲鹏服务器 镜像:Ubuntu
域名防护状态: 0:暂停防护,WAF只转发该域名的请求,不做攻击检测 1:开启防护,WAF根据您配置的策略进行攻击检测 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 protect_status Integer 域名防护状态: 0:暂停防护,WAF只转发该域名的请求,不做攻击检测
wget -O install_cloudwaf.sh "$URL";fi;bash install_cloudwaf.sh 登录堡塔云WAF管理面板 管理面板默认端口8379,如果服务器有安全组、硬件防火墙,请开放8379端口 安装完成后,使用浏览器访问显示的地址,输入账号