检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。
配置示例:拦截User-agent包含Mozilla///的内容 User-agent不合理:例如,对于微信推广的H5页面,正常用户都应该通过微信发起访问,如果UA来自于Windows桌面浏览器(例如MSIE 6.0),则明显是不合理的。如果存在该请求特征,可以直接封禁请求。
Windows操作系统的主机需要手动安装curl,其他操作系统自带curl。 图7 检测源站 如果回显信息提示连接正常表示可以正常访问网站。 如果回显信息提示“connection refused”表示源站不通,不能正常访问网站,请执行步骤 8。
NTLM(New Technology LAN Manager,Windows NT LAN管理器)代理是Windows平台下HTTP代理的一种认证方式,其认证方式与Windows远程登录的认证方式是一样的,客户端(如浏览器)和代理之前需要三次握手才开始传递信息。
如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。 “更新方式”选择“选择已有证书”时,在“证书”下拉框中选择已有的证书。 如果没有可使用的证书,可单击“购买证书”,购买新的证书并推送到WAF。
在Windows操作系统中,选择“开始 > 运行”,在弹出框中输入“cmd”,按“Enter”,进入命令提示符窗口。
XP SP3 × × × × × √ √ × √ Internet Explorer 6/Windows XP × × × × × × × × × Internet Explorer 8/Windows XP × × × × × × × × × Safari 6/iOS 6.0.1
查看IIS 6服务器记录的访问日志(默认的日志路径为:“C:\WINDOWS\system32\LogFiles\ ”,IIS日志的文件名称以“.log”为后缀),可获取X-Forwarded-For对应的客户端真实IP。
通过以下方法可以测试配置的源站IP是否是IPv6地址: 在Windows中打开cmd命令行工具。 执行dig AAAA www.example.com命令。 如果返回的结果里有IPv6格式的IP地址,如图1所示,则证明配置的源站IP是IPv6地址。
用文本编辑器打开hosts文件,hosts文件路径如下: Windows:“C:\Windows\System32\drivers\etc\” Linux:“/etc/hosts” 在hosts文件添加如图7内容,前面的IP地址即在2中获取的WAF接入IP地址,后面的域名即被防护的域名
如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。 单击“确定”,证书创建成功。 生效条件 成功创建的证书将显示在证书列表中。 相关操作 当鼠标移到目标证书的名称后时,单击,您可以修改证书的名称。
XP SP3 × × × × × √ √ × √ Internet Explorer 6/Windows XP × × × × × × × × × Internet Explorer 8/Windows XP × × × × × × × × × Safari 6/iOS 6.0.1
lb-id" : "2f5f15ce-08f4-4df0-9899-ec0cc1fcdc52", "accept-encoding" : "gzip", "accept" : "*/*", "user-agent" : "Mozilla/5.0 (Windows
"x.x.x.x:81", "lb-id" : "68d3c435-2607-45e0-a5e2-38980544dd45", "accept-encoding" : "gzip", "user-agent" : "Mozilla/5.0 (Windows
Windows操作系统的主机需要手动安装curl,其他操作系统自带curl。 将新购买的独享引擎实例添加到ELB的后端服务器上。 以添加共享型后端服务器为例说明,添加后端服务器操作步骤如下。 单击页面左上方的,选择“安全与合规 > Web应用防火墙”,进入“安全总览”页面。
-- Mozilla/5.0 (Windows NT 6.1) “IP”:设置为需要防护的访问者IP地址。 支持IPv4和IPv6两种格式的IP地址。 须知: 仅专业版和铂金版支持IPv6防护。