检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
有关添加安全组规则的详细操作,请参见添加安全组规则。 步骤一:添加防护网站 为了将业务接入WAF防护,您需要将防护域名、源站信息等,添加到WAF。 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。
系统影响 配置隐私屏蔽规则后,防护事件中将屏蔽敏感数据,防止用户隐私泄露。 配置隐私屏蔽规则 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。
创建黑白名单规则 功能介绍 创建黑白名单规则 调用方法 请参见如何调用API。
查询精准防护规则列表 功能介绍 查询精准防护规则列表 调用方法 请参见如何调用API。
删除防敏感信息泄露防护规则 功能介绍 删除防敏感信息泄露防护规则 调用方法 请参见如何调用API。
删除JS脚本反爬虫防护规则 功能介绍 删除JS脚本反爬虫防护规则 调用方法 请参见如何调用API。
查询JS脚本反爬虫防护规则 功能介绍 根据Id查询JS脚本反爬虫防护规则 调用方法 请参见如何调用API。
防敏感信息泄露规则的规则应用的url为"/login",类别为敏感信息,规则内容为身份证号。 PUT https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}/antileakage/{rule_id}?
网页防篡改规则更新缓存 功能介绍 网页防篡改规则更新缓存 调用方法 请参见如何调用API。
查询地理位置控制防护规则 功能介绍 查询地理位置控制防护规则 调用方法 请参见如何调用API。
查询防敏感信息泄露防护规则 功能介绍 根据Id查询防敏感信息泄露防护规则 调用方法 请参见如何调用API。
根据Id查询攻击惩罚防护规则 功能介绍 根据Id查询攻击惩罚防护规则 调用方法 请参见如何调用API。
Build() client := waf.NewWafClient( waf.WafClientBuilder().
删除地理位置控制防护规则 功能介绍 删除地理位置控制防护规则 调用方法 请参见如何调用API。
查询攻击惩罚规则列表 功能介绍 查询攻击惩罚规则列表 调用方法 请参见如何调用API。
查询防篡改规则列表 功能介绍 查询防篡改规则列表 调用方法 请参见如何调用API。
“企业项目”选择“所有项目”时,不支持添加防护规则。 批量添加防护规则 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“防护策略”,进入“防护策略”页面。
规则生效后,您可以在“防护事件”页面查看防护效果。 配置全局白名单规则 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“防护策略”,进入“防护策略”页面。
通过配置IP黑白名单规则拦截除指定IP外的所有来源IP 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“防护策略”,进入“防护策略”页面。
也是Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 说明: 如果“对外协议”与“源站协议”不一致,WAF会将“对外协议”转换为“源站协议”,使用“源站协议”来转发客户端的请求。