检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 云解析页面入口 在页面的左上角,单击“添加记录集”,进入“添加记录集”页面,配置模式如图2所示。 “记录类型”:选择“TXT-设置文本记录”。 “主机记录”:将1.d中复制的TXT记录粘贴到文本框中。 “线路类型”:全网默认。
waf:subscription:get √ √ 查询告警通知配置 waf:alert:get √ √ 更新告警通知配置 waf:alert:put √ √ 查询云日志配额 waf:ltsConfig:get √ √ 更新云日志配额 waf:ltsConfig:put √ √ 创建云模式包周期订单
VPC\子网这一列就是VPC的名称:登录WAF的控制台->单击系统管理->独享引擎->VPC\子网 2.登录虚拟私有云 VPC控制台->虚拟私有云->单击虚拟私有云的名称->基本信息的ID 状态码: 400 表9 响应Body参数 参数 参数类型 描述 error_code String
有关SCM证书推送到WAF的详细操作,请参见推送证书到云产品。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目,则不能选择使用SCM推送的SSL证书。
检测对象类型:新媒体 检测对象:华为云 备注:微博。如果未备注平台名称,默认为微博平台。 或 检测对象类型:网站 检测对象:https://www.huaweicloud.com 备注:华为云官网 确认订单详情无误后,单击“立即购买”。
Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 cloud_host_ids 否 Array of strings 云模式HTTPS域名id,通过查询云模式防护域名列表(ListHost)接口获取 premium_host_ids
有关升级版本的详细介绍,请参见变更WAF云模式版本和规格。 父主题: 购买和变更规格
VPC\子网这一列就是VPC的名称:登录WAF的控制台->单击系统管理->独享引擎->VPC\子网 2.登录虚拟私有云 VPC控制台->虚拟私有云->单击虚拟私有云的名称->基本信息的ID 表6 BlockPage 参数 是否必选 参数类型 描述 template 是 String
为响应国家政策,华为云内容安全检测服务可对网站/新媒体内容进行合法合规检测,主要对文本、图片、视频、语音进行检测和识别是否包含色情、涉政、暴力、惊悚、不宜广告、垃圾信息、不良内容等,有效帮助您降低内容风险。
约束条件 防护网站的部署模式为“云模式-CNAME接入”,而且仅专业版和铂金版支持HTTP2协议。 支持HTTP2协议防护的区域,请参考功能总览。 开启HTTP2协议 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。
云模式(CNAME接入和ELB接入) 购买或升级WAF时如果您选中了某一个企业项目,其他企业项目可以使用该企业项目的WAF。 独享模式 通过WAF购买的独享引擎实例到源站的VPC网络是互通的,则支持跨企业项目使用。
前提条件 已添加防护网站且部署模式为“独享模式”或“云模式-ELB接入”。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。
通过包年/包月购买WAF云模式,退订WAF后,当重购的WAF与原WAF不在同一区域,原WAF配置数据将不能保存。 通过包年/包月方式重购的WAF与原WAF在同一区域 原WAF上的配置数据可以保存24小时。 退订WAF后,WAF将暂停防护域名。
约束条件 仅“云模式-CNAME接入”和“独享模式”支持配置证书告警通知,而且“云模式-CNAME接入”仅专业版和铂金版支持。 需要依赖消息通知服务,该服务按实际用量付费,详见SMN计费说明。 在设置时间间隔内,当攻击次数大于或等于您设置的阈值时才会发送告警通知。
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
更新网站绑定的证书 当防护网站的部署模式为“云模式-CNAME接入”或“独享模式”且“对外协议”为“HTTPS”时,您需要上传证书使证书绑定到防护网站。 如果您的证书即将到期,为了不影响网站的使用,建议您在到期前重新使用新的证书,并在WAF中同步更新网站绑定的证书。
包年/包月资源 对于包年/包月计费模式的资源,例如,包年/包月的WAF云模式版本,用户在购买时会一次性付费,服务将在到期后自动停止使用。
云模式-CNAME接入的接入方式参见将网站接入WAF防护(云模式-CNAME接入)章节。 云模式-ELB接入的接入方式参见 将网站接入WAF防护(云模式-ELB接入)章节。 独享模式的接入方式参见将网站接入WAF防护(独享模式)章节。
仅云模式专业版和铂金版支持IPv6防护。 父主题: 产品咨询
前提条件 防护网站已接入WAF 约束条件 防护网站部署模式为“云模式-ELB接入”时,不支持“重定向”模板。 “自定义”的拦截返回页面支持配置text/html、text/xml和application/json三种页面类型的页面内容。