检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Web应用防火墙可以免费使用吗？ WAF为收费服务，需要购买后才能使用。WAF提供了云模式：入门版、标准版、专业版、铂金版，独享模式（独享版）五种服务版本，各版本的规格和收费的详细介绍，请参见产品价格详情。 父主题： 计费FAQ
SDK（websocket） 下载SDK包 语音交互SDK软件包获取请参见表 下载SDK包。 示例音频参见示例音频。 当您使用过旧版本的Java SDK时，需要注意旧版本的SDK依赖的jar包与新版本SDK的jar包有无冲突。新版本SDK升级日志为log4j2，同时java-sdk-core升级到3
在调试模式下运行程序 CodeArts IDE允许您直接从代码编辑器或通过启动配置启动调试会话。 从代码编辑器启动调试会话 如果您不打算向程序传递任何参数，则可以直接从代码编辑器启动调试会话。 在具有main()方法的类的代码编辑器中，单击main()方法上方的Run或Debug Cod
测试，了解可以采取哪些措施来改进应用。 全局设置 基调听云Web的全局设置可统一设置全部应用的应用设置，包含：基本设置、阈值设置、数据过滤设置、URL聚合设置、IP地域设置、跨域设置、评分设置。 在左侧导航栏中单击Web>全局配置，进入全局设置页面。 图8 全局设置 父主题： 实施步骤
管理Web防护事件 查看Web防护事件 处理误报事件 父主题： 防护统计
Web/H5 Api采集 Js错误采集 页面性能采集 流量(PV/UV)采集 自定义统计采集 父主题： 指标总览
修复Manager Web 前提条件 已获取FusionInsight Manager登录地址及admin账号。 操作步骤 使用omm用户登录到主OMS节点，备份“$OM_TOMCAT_HOME/bin/catalina.sh”文件。 cp $OM_TOMCAT_HOME/bin/catalina
Web应用登录改造 详细指导请参见《云商店 接入指南》的登录须知、oAuth2.0协议API和CAS协议API。 目前只支持oAuth2.0协议。 父主题： 单点登录改造
【Spark WebUI】HistoryServer缓存的应用被回收导致此类应用页面访问时出错 用户问题 在History Server页面中访问某个Spark应用的页面时，发现访问时出错。 查看相应的HistoryServer日志后，发现有“FileNotFound”异常，相关日志如下所示：
批量选择：可选择按工号或者按号段的方式选择需要配置的座席。 座席信息配置：可参考步骤5进行配置。 配置WEB渠道。 选择“配置中心 > 接入配置 > 渠道配置”。 单击“新增”，输入渠道接入编码，选择“WEB”渠道，然后单击“下一步”，进入WEB渠道的配置页面。 渠道接入编码必须是唯一的，输入值只能由字母，数字或
批量选择：可选择按工号或者按号段的方式选择需要配置的座席。 座席信息配置：可参考步骤5进行配置。 配置WEB渠道。 选择“配置中心 > 接入配置 > 渠道配置”。 单击“新增”，输入渠道接入编码，选择“WEB”渠道，然后单击“下一步”，进入WEB渠道的配置页面。 渠道接入编码必须是唯一的，输入值只能由字母，数字或
防护建议 华为云Web应用防火墙内置的防护规则支持对该漏洞的防护，参照以下步骤进行防护： 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细的操作请参见添加防护域名。 将Web基础防护的状态设置为“拦截”模式，具体方法请参见配置Web基础防护规则。 父主题： Web漏洞防护最佳实践
漏洞编号 CNVD-C-2019-48814 漏洞名称 Oracle WebLogic wls9-async反序列化远程命令执行漏洞 漏洞描述 WebLogic wls9-async组件存在缺陷，通过WebLogic Server构建的网站存在安全隐患。攻击者可以构造HTTP请
使用HTML5 Websocket API发送websocket请求如何携带token 浏览器 WebSocket API 是 HTML5 提供的一种在 TCP 连接上进行全双工通讯协议的 API, 但 WebSocket API 不支持设置 Headers，如需设置 Headers
域名和证书需要一一对应，泛域名只能使用泛域名证书。如果您没有泛域名证书，只有单域名对应的证书，则只能在WAF中按照单域名的方式逐条添加域名进行防护。 ELB已上传证书，在Web应用防火墙上需要重新导入上传吗？ 在选择证书时，您可以选择已创建证书或选择导入的新证书。在ELB上已上传的证书，还需要在WAF上导入上传。
在Weblogic服务器上安装SSL证书 Weblogic基于JAVAEE架构的中间件，Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
Web应用防火墙会记录未拦截的事件吗？ WAF根据配置的防护规则拦截攻击事件，并将拦截或者仅记录攻击的事件记录在防护日志中，不会记录未拦截的事件。 有关查看防护日志的详细操作，请参见查看防护日志。 父主题： 防护日志
Web应用防火墙支持自定义POST拦截吗？ WAF不支持自定义POST拦截。 针对HTTP/HTTPS原始请求，WAF引擎内置防护规则的检测流程如图1所示。 图1 WAF引擎检测图 有关WAF防护流程的详细介绍，请参见配置引导。 父主题： 产品咨询
Web应用防火墙的日志可以转储到OBS吗？ 您可以先将日志配置到LTS，然后在LTS上将WAF转储到OBS。 有关WAF日志配置到LTS的详细操作，请参见防护日志记录到LTS。 有关LTS日志转储至OBS的详细操作，请参见LTS日志转储至OBS。 父主题： 防护日志
Web应用防火墙支持配置泛域名吗？ 在WAF中添加防护的域名时，您可以根据业务需求配置单域名或泛域名，说明如下： 入门版不支持添加泛域名。 单域名 配置待防护的单域名。例如：www.example.com。 泛域名 配置泛域名可以使泛域名下的多级域名经过WAF防护。 如果各子域名
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
