检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表2 独享引擎实例关键参数说明 参数 说明 示例 实例名 创建实例时自动生成的名称。 - 防护网站 实例当前防护的网站。 www.example.com VPC 实例所在的VPC。 vpc-waf 子网 实例所在的子网。
配置CC攻击防护规则防御CC攻击 精准访问防护规则 精准访问防护策略可对HTTP首部、Cookie、访问URL、请求参数或者客户端IP进行条件组合，定制化防护策略，为您的网站带来更精准的防护。
客户端IP X-Forwarded-For TCP连接IP 3层源IP IPv4，例如：192.168.1.1 IPv6，例如：fe80:0000:0000:0000:0000:0000:0000:0000 Params：设置为需要防护的请求参数。
将网站“www.example.com”接入WAF，选择任意的非标准端口，如“86”端口，“源站端口”配置为“9876”，“是否使用七层代理”选择“是”，其他参数的配置参见添加防护网站（独享模式）。 图1 添加防护域名 为ELB配置监听器和后端服务器组。
“全局计数”：仅云模式支持配置该参数。默认为每WAF节点单独计数，开启后本区域所有节点合并计数。 攻击源来自海外或IDC机房IP CC攻击中很大比例的攻击来源于海外IP和IDC机房IP的情形。 对于面向中国用户的网站，在遭受攻击时可以通过封禁海外访问来缓解攻击压力。
优化服务器的相关配置，包括TCP网络参数的优化配置，ulimit相关参数设置等。 如果是云模式部署方式，如果使用了ELB负载均衡，建议在ELB上增加后端服务器组或创建新的ELB，支撑大量增长的业务量。 增加后端服务器组的详细操作，请参见添加后端云服务器（共享型）。
精准访问防护（阻断模式）：对HTTP首部、Cookie、访问URL、请求参数或者客户端IP进行条件组合，定制化防护策略，为您的网站带来更精准的防护。 操作导航：在“防护策略”页面，单击策略名称，进入“防护配置”页面，选择“精准访问防护”区域，添加规则，“防护动作”配置为“阻断”。
资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。 资源类型：在下拉框中选择对应的资源类型。
表2 防护规则说明 参数 说明 规则ID 防护规则的ID，由系统自动生成。 规则描述 防护规则对应的攻击详细描述。 CVE编号 防护规则对应的CVE（Common Vulnerabilities & Exposures，通用漏洞披露）编号。对于非CVE漏洞，显示为--。
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } 后端Web服务器通过定义Nginx日志参数$http_x_forwarded_for来获取客户的真实IP。
如何理解WAF日志里的bind_ip参数？ 网站接入WAF后，WAF作为反向代理存在客户端与源站服务器之间，检测过滤恶意攻击流量，用bind_ip（WAF的回源IP）将正常的流量转发传输到源站。参考如何放行云模式WAF的回源IP段？查看WAF的回源IP并放行回源IP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
