检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“超时配置”所在行,单击,开启超时配置。 单击,设置“连接超时”、“读超时”、“写超时”的时间,并单击“确定”保存设置。 父主题: 网站接入后推荐配置
用户通过http://www.example.com访问网站,网站返回正常内容,没有跳转,网站内容不加密传输。 用户通过https://www.example.com访问网站,网站返回正常内容,没有跳转,网站内容加密传输。
规格限制:将网站接入WAF后,网站的文件上传请求限制为10G。 使用独享模式将网站接入WAF防护时,有如下限制: 限制项 限制条件 ELB限制 将网站以独享模式接入WAF时,仅支持与独享型ELB配套使用。
父主题: 网站接入
网站接入后推荐配置 配置PCI DSS/3DS合规与TLS 开启IPv6防护 开启HTTP2协议 配置WAF到网站服务器的连接超时时间 开启熔断保护功能保护源站安全 配置攻击惩罚的流量标识 配置Header字段转发 修改拦截返回页面 开启Cookie安全属性 父主题: 网站设置
父主题: 网站管理
网站安全性能要求一般(例如,中小企业门户网站) TLS v1.1 WAF将自动拦截TLS1.0协议的访问请求。 客户端APP无安全性要求,可以正常访问网站 TLS v1.0 所有的TLS协议都可以访问网站。 在配置TLS前,您可以先查看网站TLS版本。
父主题: 网站接入
域名已完成备案 支持单域名(例如,一级域名example.com,二级域名www.example.com等)和泛域名(例如,*.example.com)。 www.example.com 防护端口 需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。
在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“告警页面”所在行的页面模板名称后,单击“修改”,在弹出的“告警页面”对话框中,选择“页面模板”进行配置。
在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“高级配置”栏中“Cookie安全属性”列单击,开启Cookie安全属性 图1 开启Cookie安全属性 父主题: 网站接入后推荐配置
网站接入配置 未使用代理的网站通过CNAME方式接入WAF 使用DDoS高防和WAF提升网站全面防护能力 使用CDN和WAF提升网站防护能力和访问速度 使用独享WAF和7层ELB以防护任意非标端口 CDN回源OBS桶场景下连接WAF提升OBS安全防护 使用WAF、ELB和NAT网关防护云下业务
在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“是否使用HTTP2协议”所在行,单击“修改”,选择“是”并单击“确定”。 父主题: 网站接入后推荐配置
父主题: 网站接入
在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“字段转发”列,单击“修改”,在弹出的“字段转发”弹框中,输入Key/Value值,并单击“添加”,可添加多个字段。
在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“IPv6防护”所在行,单击“修改”,在弹出的对话框中,选择“开启”并单击“确定”。 父主题: 网站接入后推荐配置
系统自动生成策略 单击“确定”,防护网站添加成功。 您可在防护网站列表中查看已添加防护网站。 后续操作 防护网站的初始“接入状态”为“未接入”,当访问请求到达该网站的WAF时,该防护网站的接入状态将自动切换为“已接入”。
父主题: 云模式防护网站管理
在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“熔断保护”所在行,单击,开启熔断保护。
在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“流量标识”栏中,单击“IP标记”、“Session标记”或“User标记”后的,分别设置流量标记,相关参数说明如表1所示。