检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
url String 防篡改的url, description String 创建规则的时间戳 status Integer 规则状态,0:关闭,1:开启 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
排除防护路径:anticrawler_except_url timestamp Long 创建规则时间戳 status Integer 规则状态,0:关闭,1:开启 priority Integer 执行该规则的优先级,值越小,优先级越高,值相同时,规则创建时间早,优先级越高。取值范围:0到1000。
规则名称 policyid String 策略id description String 规则描述 status Integer 规则状态,0:关闭,1:开启 conditions Array of conditions objects 匹配条件列表,匹配条件必须同时满足。 action
排除防护路径:anticrawler_except_url timestamp Long 创建规则时间戳 status Integer 规则状态,0:关闭,1:开启 priority Integer 执行该规则的优先级,值越小,优先级越高,值相同时,规则创建时间早,优先级越高。取值范围:0到1000。
段时间才能访问正常的网页, 该设置能进一步对攻击者行为进行限制,建议对安全要求非常高的用户设置。 人机验证:表示在指定时间内访问超过次数限制后弹出验证码,进行人机验证,完成验证后,请求将不受访问限制。 阻断:表示在指定时间内访问超过次数限制将直接阻断。 仅记录:表示在指定时间内访问超过次数限制将只记录不阻断。
e,\"shiro_rememberMe_enable\":true}" } } 关闭项目id为project_id和防护策略id为policy_id的黑白名单防护 PATCH https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}
内置Web基础防护规则ID。 防护动作 防护配置中设置的防护动作,包含:拦截、仅记录、人机验证、不匹配等。 人机验证:CC防护规则中,“防护动作”支持配置“人机验证”。即当访问的请求频率超过设定的“限速频率”后将弹出验证码提示,输入正确的验证码,请求将不受访问限制。 不匹配:配置网页防篡改、防敏感信息泄露
且该参数必填。 表6 action 参数 参数类型 描述 category String 动作类型: captcha:人机验证,阻断后用户需要输入正确的验证码,恢复正确的访问页面。 -block:阻断。 log: 仅记录 dynamic_block: 上一个限速周期内,请求频率超
编码》查询。 white 是 Integer 防护动作: 0 拦截 1 放行 2 仅记录 status 否 Integer 规则状态,0:关闭,1:开启 description 否 String 规则描述 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 id
企业项目ID,对应控制台用户名->企业->项目管理->点击项目名称->ID certificateid String https证书id certificatename String 证书名称 protect_status Integer 域名防护状态: 0:暂停防护,WAF只转发该域名的请求,不做攻击检测
timestamp Long 创建规则的时间戳 description String 规则描述 status Integer 规则状态,0:关闭,1:开启 url String 误报规则屏蔽路径,仅在mode为0的状态下有该字段 rule String 需要屏蔽的规则,可屏蔽一个或者多个,屏蔽多个时使用半角符;分隔
contents Array of strings 规则内容 timestamp Long 创建规则时间戳 status Integer 规则状态,0:关闭,1:开启 description String 规则描述 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code
timestamp Long 创建规则的时间戳 description String 该规则备注 status Integer 规则状态,0:关闭,1:开启 hostname String 防篡改的域名 url String 防篡改的url 状态码: 400 表6 响应Body参数 参数
contents Array of strings 内容 timestamp Long 创建规则时间戳 status Integer 规则状态,0:关闭,1:开启 description String 规则描述 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
创建规则的时间,格式为13位毫秒时间戳 description String 规则描述,可选参数,设置该规则的备注信息。 status Integer 规则状态,0:关闭,1:开启 url String 隐私屏蔽规则防护的url,需要填写标准的url格式,例如/admin/xxx或者/admin/,以""号结尾代表路径前缀
url String 防篡改的url description String 创建规则的时间戳 status Integer 规则状态,0:关闭,1:开启 timestamp Long 创建规则时间戳 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
String 策略id timestamp Long 创建规则的时间,格式为13位毫秒时间戳 status Integer 规则状态,0:关闭,1:开启 url String 隐私屏蔽规则防护的url,需要填写标准的url格式,例如/admin/xxx或者/admin/,以""号结尾代表路径前缀
timestamp Long 创建规则的时间戳 description String 规则描述 status Integer 规则状态,0:关闭,1:开启 url String 误报规则屏蔽路径,仅在mode为0的状态下有该字段 rule String 需要屏蔽的规则,可屏蔽一个或者多个,屏蔽多个时使用半角符;分隔
category String 类别 contents Array of strings 规则内容 status Integer 规则状态,0:关闭,1:开启 description String 规则描述 状态码: 400 表7 响应Body参数 参数 参数类型 描述 error_code
String 策略id timestamp Long 创建规则的时间,格式为13位毫秒时间戳 status Integer 规则状态,0:关闭,1:开启 url String 隐私屏蔽规则防护的url,需要填写标准的url格式,例如/admin/xxx或者/admin/,以""号结尾代表路径前缀