检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何获取拦截的数据？ 在“安全总览”页面，您可以查看昨天、今天、3天、7天、30天或自定义30天任意时间段内所有防护网站或所有实例以及指定防护网站或实例的防护日志。包括请求与各攻击类型统计次数，QPS、带宽、响应码信息，以及事件分布、受攻击域名 Top5、攻击源IP Top5、受攻击URL
开启网站反爬虫中的“其他爬虫”会影响网页的浏览速度吗？ 在配置网站反爬虫的“特征反爬虫”时，如果开启了“其他爬虫”，WAF将对各类用途的爬虫程序（例如，站点监控、访问代理、网页分析）进行检测。开启该防护，不影响用户正常访问网页，也不影响用户访问网页的浏览速度。 图1 开启“其他爬虫”
Web应用防火墙的日志可以转储到OBS吗？ 您可以先将日志配置到LTS，然后在LTS上将WAF转储到OBS。 有关WAF日志配置到LTS的详细操作，请参见防护日志记录到LTS。 有关LTS日志转储至OBS的详细操作，请参见LTS日志转储至OBS。 父主题： 防护日志
如何不拦截带有.js的文件？ 您可以通过WAF的精准访问防护规则配置放行路径后缀为.js的文件，具体配置如下： 登录华为云WAF控制台，参考图1进入华为云WAF防护规则配置页面。 图1 防护规则配置页面入口 选择“精准访问防护”配置框，单击“添加规则”，配置如图2所示的规则。 图2 放行带
如何拦截4层链接对应的IP？ 可通过精准访问防护规则拦截4层链接对应的IP，具体配置如下： 登录华为云WAF控制台，参考图1进入华为云WAF防护规则配置页面。 图1 防护规则配置页面入口 选择“精准访问防护”配置框，单击“添加规则”，配置如图2所示的规则。 图2 添加规则 单击“确定”。
M认证的业务，WAF可以防护。 WAF支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署模式，各部署模式支持防护的对象说明如下： 云模式-CNAME接入：域名，华为云、非华为云或云下的Web业务 云模式-ELB接入：域名或IP（公网IP/私网IP），华为云的Web业务
CC攻击的防护峰值是多少？ 各版本对应的CC攻击防护峰值如表1 CC攻击的防护峰值所示。 表1 CC攻击的防护峰值 服务版本 正常业务请求峰值 CC攻击防护峰值 入门版本 100 QPS业务请求 6,000 回源长连接（每域名） - 标准版 2,000 QPS 6,000回源长连接（每域名）
器与WAF之间的带宽消耗。 攻击请求 攻击请求被WAF拦截，而这种请求不会消耗源站服务器的带宽。 其他异常请求 如果源站服务器存在超时，无法连接等情况，这种情况不会消耗源站务器的带宽。 TCP层的重传等 WAF统计的带宽是7层的数据，而源站服务器网卡统计的是4层的数据。当网络通信
更新云模式防护域名的配置 功能介绍 更新云模式防护域名配置，在没有填入源站信息server的原始数据的情况下，则新的源站信息server会覆盖源站信息，而不是新增源站。此外，请求体可只传需要更新的部分。 调用方法 请参见如何调用API。 URI PATCH /v1/{projec
如何处理导出的防护事件数据乱码？ 如果您需要将防护事件导出到本地，可在“防护事件”页面，单击“导出”。如果导出的防护事件数据，用Excel工具打开时，有乱码情况，可参照本章节处理。 原因 导出的防护事件数据为CSV格式，如果使用Excel工具打开该文件，可能会出现中文乱码的情况。这是
围。 不检测链接到其它域名的URL（检测的域名不一致）。例如，检测域名是“http://www.example.com”，不检测链接到“http://e.example.com”的页面和资源。 不检测链接到其它网站的URL（域名相同，但网站名称不一致的）。例如，检测域名是“https://www
WAF采用轮询的方式回源，这样有助于减少服务器的压力，起到保护源站的作用。例如，后端添加了两个服务器IP（IP-A，IP-B），当有10个请求访问该域名时，5个请求会被WAF转发到IP-A，其余5个请求会被WAF转发到IP-B。 WAF云模式目前暂不支持健康检查的功能，当一个服务
WAF对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理？ SQL（Structured Query Language）注入攻击是一种常见的Web攻击方法，攻击者通过把SQL命令注入到数据库的查询字符串中，最终达到欺骗服务器执行恶意SQL命令的目的。例如，可以从数据库获取敏感信息，或者利用数据库的特性执行添加用
提供IPv6和IPv4的流量防护。 针对仍然使用IPv4协议栈的Web业务，Web应用防火墙支持NAT64机制（NAT64是一种通过网络地址转换（NAT）形式促成IPv6与IPv4主机间通信的IPv6转换机制），即WAF可以将外部IPv6访问流量转化成对内的IPv4流量。 哪些R
添加域名时提示“非法的源站地址”，如何处理？ 故障现象 添加防护域名时，无法添加域名，提示“非法的源站地址”。 可能原因 “源站地址”配置为内部保留的私网IP地址。 “防护对象”和“源站地址”配置成了一样。 处理建议 将“源站地址”配置为真实的源站IP地址（公网IP地址）或单独的回源域名（回源域名不能和“防护域名”相同）。
哪些情况会造成WAF配置的防护规则不生效？ 域名成功接入WAF后，正常情况下，域名的所有访问请求流量都会经过WAF检测并转发到服务器。但是，如果网站在WAF前使用了CDN，对于静态缓存资源的请求，由于CDN直接返回给客户端，请求没有到WAF，所以这些请求的安全策略不会生效。 WAF与CDN的配置请
Web应用防火墙会记录未拦截的事件吗？ WAF根据配置的防护规则拦截攻击事件，并将拦截或者仅记录攻击的事件记录在防护日志中，不会记录未拦截的事件。 有关查看防护日志的详细操作，请参见查看防护日志。 父主题： 防护日志
主账号与子账号中都可以再创建更小层级的IAM用户，这些IAM用户分别属于对应的账号，可以帮助账号管理资源。企业主账号只能管理企业主账号创建的IAM用户，无法管理子账号创建的IAM用户。 主账号与子账号的权限区别取决于企业授予了该账号什么权限，账号本身并无权限区别。 关于WAF账号权限的详细介绍，请参见WAF权限管理。
CC规则里“限速频率”和“放行频率”的区别？ “限速频率”是单个Web访问者在限速周期内可以正常访问的次数，如果超过该访问次数，WAF将根据配置的CC攻击防护规则“防护动作”来处理。例如，“限速频率”设置为“10次/60秒”，“防护动作”设置为“阻断”，则表示60秒只能有10次访
续费时如何变更Web应用防火墙的规格？ 您只能为当前的WAF云模式进行续费，续费时不能直接变更WAF的规格。即WAF会按照当前WAF的版本、购买的域名/QPS/规则扩展包的数量进行续费。如果您需要在续费时变更WAF的规格，可参见变更WAF云模式版本和规格先进行操作后再进行续费操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
