检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
件,最多可添加30项条件,多个条件同时满足时,本条规则才生效。 单击条件框外的“添加”可增加1组新的条件,最多可添加3组条件,多组条件之间是“或”的关系,即满足其中1组条件时,本条规则即生效。 条件设置参数说明如下: 字段 子字段:当字段选择“IPv4”、“IPv6”、“Para
rememberMe内容做AES,Base64解密后再检测。Web应用防火墙检测机制覆盖了几百种已知泄露密钥。 说明: 如果您的网站使用的是Shiro 1.2.4及之前的版本,或者升级到了Shiro 1.2.5及以上版本但是未配置AES密钥,强烈建议您开启“Shiro解密检测”,以防攻击者利用已泄露的密钥构造攻击。
源站地址:IPv4 XXX .XXX.1.1 源站端口:80 是否使用七层代理 在WAF前是否使用了七层代理产品。 根据实际情况进行选择。 是 单击“下一步”,根据界面提示,完成WAF回源IP加白、本地验证和修改域名DNS解析设置的操作。 图2 添加域名完成 步骤三:将防护日志配置到LTS
企业项目 企业项目针对企业用户使用,只有开通了企业项目的客户,或者权限为企业主账号的客户才可见。如需使用该功能,请开通企业管理功能。企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 说明: “default”为默认企业项目,
000:0000 源站端口:WAF转发客户端请求到服务器的业务端口。 权重:负载均衡算法将按权重将请求分配给源站。 是否使用七层代理 否 是:使用了DDoS高防(七层代理)、CDN、云加速等Web代理产品。 否:没有使用七层代理。 此处以“否”为例。 单击“下一步”,域名的基础信息配置完成。