检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题: 云模式防护网站管理
cname.failed 创建或者修改CNAME失败 联系技术支持 500 WAF.00010004 obs.failed 获取OBS文件下载链接失败 联系技术支持 500 WAF.00010007 risk.action.is.blocking 您的账号可能存在风险,已根据《华为云用户协议
变更包周期云模式waf规格 功能介绍 变更包周期云模式waf规格。
云模式-CNAME接入的接入方式参见将网站接入WAF防护(云模式-CNAME接入)章节。 独享模式的接入方式参见将网站接入WAF防护(独享模式)章节。 约束条件 云模式的入门版、标准版,以及云模式-ELB接入不支持该防护规则。 添加或修改防护规则后,规则生效需要几分钟。
图1 添加接收人 在弹出的“添加接收人”对话框中,勾选已有的账号联系人或者单击“添加接收人”,填入新增消息接收人的姓名、邮箱和手机号码并单击“保存”。 图2 添加接收人 单击“确定”。 在添加完消息接收人信息后,系统将自动发送验证信息到所填手机号和邮箱,通过验证后方可接收消息。
创建云模式防护域名 功能介绍 创建云模式防护域名 调用方法 请参见如何调用API。
带宽限制仅对云模式-CNAME方式接入的网站有限制,通过ELB模式接入的网站,没有带宽限制,仅有QPS限制。 应用场景 业务服务器部署在华为云、非华为云或线下,且防护对象为域名。
删除云模式防护域名 功能介绍 删除云模式防护域名 调用方法 请参见如何调用API。
购买包周期云模式waf 功能介绍 购买包周期云模式waf。入门版waf不支持购买扩展包 接口约束 如果付款方式无法完成支付,系统会自动生成一个待支付订单,您可以手动在控制台上选择支付方式进行支付。
配置后可对返回页面中包含的敏感信息做屏蔽处理,防止用户的敏感信息(例如:身份证号、电话号码、电子邮箱等)泄露。 响应码拦截。配置后可拦截指定的HTTP响应码页面。 配置防敏感信息泄露规则避免敏感信息泄露 全局白名单规则 针对特定请求忽略某些攻击检测规则,用于处理误报事件。
部署模式 WAF支持云模式、独享模式和ELB模式。 云模式-CNAME接入:业务服务器部署在华为云、非华为云或线下,且防护对象为域名。
个人数据保护机制 为了确保网站访问者的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,WAF通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。
约束条件 仅“云模式-CNAME接入”和“独享模式”支持配置证书告警通知,而且“云模式-CNAME接入”仅专业版和铂金版支持。 需要依赖消息通知服务,该服务按实际用量付费,详见SMN计费说明。 在设置时间间隔内,当攻击次数大于或等于您设置的阈值时才会发送告警通知。
将网站接入WAF防护(云模式-CNAME接入) 将网站接入WAF防护(云模式-CNAME接入) 配置示例 父主题: 网站接入WAF
防敏感信息泄露:帮助您对返回页面中包含的敏感信息做屏蔽处理,防止用户的敏感信息(例如:身份证号、电话号码、电子邮箱等)泄露。 操作导航:在“防护策略”页面,单击策略名称,进入“防护配置”页面,选择“防敏感信息泄露”区域,添加规则,完成相关设置。
× × √ √ × √ 防敏感信息泄露 支持身份证号、电话号码、电子邮箱等重要隐私数据的泄露防护。 × × √ √ × √ 全局白名单规则 误报情况,您可以添加白名单对误报进行忽略。 √ √ √ √ √ √ 隐私屏蔽 屏蔽隐私信息,避免用户的密码等信息出现在事件日志中。
配置后可对返回页面中包含的敏感信息做屏蔽处理,防止用户的敏感信息(例如:身份证号、电话号码、电子邮箱等)泄露。 响应码拦截。配置后可拦截指定的HTTP响应码页面。 全局白名单规则 针对特定请求忽略某些攻击检测规则,用于处理误报事件。
配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅。 确认订阅。添加订阅后,完成订阅确认。 更多关于主题和订阅的信息,请参见《消息通知服务用户指南》。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
为响应国家政策,华为云内容安全检测服务可对网站/新媒体内容进行合法合规检测,主要对文本、图片、视频、语音进行检测和识别是否包含色情、涉政、暴力、惊悚、不宜广告、垃圾信息、不良内容等,有效帮助您降低内容风险。