检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
import com.huaweicloud.sdk.waf.v1.region.WafRegion; import com.huaweicloud.sdk.waf.v1.*; import com.huaweicloud.sdk.waf.v1.model.*; public class
管理黑白名单IP地址组 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题： 对象管理
选择业务QPS时是按照入流量计算还是出流量计算？ WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小，单位为QPS。 购买WAF时，您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流量的峰值，确保您选购的WAF所对应的业务带宽限制大于入、出方向总流量峰值中较大的值。
如何解决证书链不完整？ 如果证书机构提供的证书在用户平台内置信任库中查询不到，且证书链中没有颁发机构，则证明该证书是不完整的证书。使用不完整的证书，当用户访问防护域名对应的浏览器时，因不受信任而不能正常访问防护域名对应的浏览器。 按以下两种方法可解决此问题： 手动构造完整证书链，并上传证书。
内容安全检测服务对网站的检测范围是什么？ 内容安全检测服务可对网站/新媒体平台发布的内容进行合法合规检测，主要对文本、图片、视频、语音进行检测和识别是否包含色情、涉政、暴力、惊悚、不宜广告、垃圾信息、不良内容等，有效帮助您降低内容风险。 内容合法合规性检测 国家政策要求各地方机构
Appscan扫描器在扫描网站后发现客户站点没有向扫描请求Cookie中插入HttpOnly Secure等安全配置字段将记录为安全威胁。 当“对外协议”配置为HTTPS时，WAF支持在网站基本信息页面，开启“Cookie安全属性”，开启后会将Cookie的HttpOnly和Secure属性设置为true。
的带宽信息，操作步骤如下。 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”，进入“安全总览”页面。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，查看该企业项目的安全总览信息。
购买内容安全检测服务后，什么时候扣费？ 购买内容安全检测服务后，系统立即执行检测并扣费，且检测过程中，不支持修改检测域名、暂停任务、退费等操作。 内容安全检测服务支持三种检测类型：内容安全单次检测、文本安全监测（按月）、文本安全监测（按年）。选择“内容安全单次检测”时，内容安全检
“检测类型”选择“内容安全单次检测”时，下单后7个工作日内出报告；“检测类型”选择“文本安全监测（按月/按年）”时，下单后的检测周期（1个自然月）后的7个工作日内出报告。可在WAF控制台内容安全检测页面下载检测报告，详细操作参见下载检测报告。 父主题： 内容安全检测服务
防护事件列表中，防护动作为“不匹配”是什么意思呢？ 配置网页防篡改、防敏感信息泄露、隐私屏蔽防护规则后，如果访问请求命中这些防护规则，则防护日志中记录的防护事件，“防护动作”显示为“不匹配”。 查看防护日志的其他信息请参见查看防护日志。 父主题： 防护日志
在“域名”列，单击目标域名的名称，进入域名配置页面。 选择“缓存配置”页签，单击“编辑”，系统弹出“配置缓存策略”对话框。 单击“添加”，添加两条缓存策略规则，如图2所示，相关参数说明如表1所示。 图2 “配置缓存策略”对话框 表1 配置静态URL缓存策略参数说明 参数 配置说明 类型 选择“全路径”。
单击“确定”，记录集添加成功。 当记录集的状态显示为“正常”时，表示记录集添加成功。 该DNS配置记录在证书颁发或吊销后才可以删除。 请您务必检查是否正确配置了DNS记录，DNS没有配置正确是无法签发证书的。 验证完成后，CA机构可能还需要2-3个工作日审核域名信息，请耐心等待，
如何解决HTTPS请求在部分手机访问异常？ 问题现象 打开手机浏览器，访问防护域名，如果出现类似如图1所示的页面，则表示该手机上HTTPS请求访问异常。 图1 访问异常 原因 该问题是由于上传的证书链不完整， 解决办法 可参照如何解决证书链不完整？解决。 父主题： 证书/加密套件问题排查
从而将账户用户密码、信用卡数据和其他敏感信息泄露给黑客。 解决办法 建议您在TLS配置里，将“最低TLS版本”配置为“TLS v1.2”，“加密套件”配置为“加密套件2”，具体操作如请参见配置PCI DSS/3DS合规与TLS。 父主题： 证书/加密套件问题排查
原因 可能是由于您的域名已在其他账号下添加到了WAF。同一个域名不支持重复添加到WAF。 解决办法 如果您想将该域名添加到当前账号下进行使用，需要将该域名在其他账号下的相关配置进行删除，删除后再在当前账号下重新将域名添加到WAF。 父主题： 网站接入
区别说明如表1所示。 表1 黑白名单规则和精准访问防护规则区别 防护规则 防护功能 WAF检测顺序 黑白名单规则 只能阻断、仅记录或放行指定IP地址/IP地址段的访问请求。 最高 WAF根据配置的防护规则，按照防护规则检测顺序，进行访问请求过滤检测。 精准访问防护规则 对常见的H
防护建议 通过WAF的精准访问防护功能，参考图1和图2分别配置限制访问路径前缀为/_async/和/wls-wsat/的请求，拦截利用该漏洞发起的远程命令执行攻击请求。精准访问防护规则的具体配置方法请参见配置精准访问防护规则。 图1 async配置 图2 wls-wsat配置
为什么“安全总览”和全量日志统计的日志个数不一致？ 当攻击源、匹配规则、负载位置、URL等信息一致时，全量日志只记录一条日志。因此，全量日志显示的日志个数可能会低于“安全总览”显示的日志个数。 有关查看防护日志的详细操作，请参见查看防护日志。 父主题： 防护日志
协议版本或加密套件”？ 现象 域名接入WAF后，不能正常访问网站，提示“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”。 解决办法 建议您在TLS配置里，将“加密套件”切换为“默认加密套件”，具体操作请参见配置PCI DSS/3DS合规与TLS。 图1 TLS配置 父主题： 证书/加密套件问题排查
修改或删除黑白名单IP地址组 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中，选择“对象管理 > 地址组管理”，进入“地址组管理”页面。 选择“我的地址组”页签，进入地址组页面。 在地址组列表中，查看地址组信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
