检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在目标网站所在行的“域名”列中，单击目标网站，进入网站基本信息页面。 在“源站服务器”栏中，单击“编辑”。 在“修改服务器信息”页面，根据需要修改服务器的各项配置以及已绑定的证书。 关于证书更新的详细内容可参见更新网站绑定的证书。 WAF支持配置多个后端服务器，如果需要增加后端服务器，可单击“添加”，增加服务器。
云模式服务器的源站地址可以配置成CNAME吗？ 可以。如果服务器的源站地址配置为CNAME，添加域名后会多经历一层DNS解析，即先将CNAME解析为IP地址，DNS解析会增加时延，故推荐您将源站地址配置成公网IP地址。 添加域名的相关配置请参见添加防护域名。 父主题： 网站接入
修改负载均衡算法 防护网站配置了一个或多个源站地址时，WAF支持配置多源站间的负载均衡算法，WAF支持的算法如下： 源IP Hash：将某个IP的请求定向到同一个服务器。 加权轮询：所有请求将按权重轮流分配给源站服务器，权重越大，回源到该源站的几率越高。 Session Hash
现问题，WAF仍然会转发流量给这个服务器IP，这样会导致部分业务受损。如果您希望服务器有健康性检查的功能，建议您将弹性负载均衡（ELB）和WAF搭配使用，ELB的相关配置请参见添加后端云服务器。ELB配置完成后，再将ELB的EIP作为服务器的IP地址，接入WAF，实现健康检查。 父主题：
写超时：WAF向源站发送请求的超时时间，如果在设定的写超时时间内源站未接收到请求，则认为连接超时。 读超时：WAF从源站读取响应的超时时间，如果在设定的读超时时间内未收到来自源站的响应，则认为连接超时。 WAF转发请求给源站的三个步骤如图1所示。 图1 WAF转发请求给源站 浏览器到WAF引擎的连接超时
如何获取拦截的数据？ 在“总览”页面，您可以查看昨天、今天、3天、7天、30天或自定义30天任意时间段内所有防护网站或所有实例以及指定防护网站或实例的防护日志。包括请求与各攻击类型统计次数，QPS、带宽、响应码信息，以及事件分布、受攻击域名 Top5、攻击源IP Top5、受攻击URL
修改单条规则的状态 功能介绍 修改单条规则的状态，用于开启或者关闭单条规则，比如关闭精准防护中某一条规则 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/policy/{policy_id}/{ruletype}/{rule_id}/status
服务器的访问日志或网络连接数量，如果访问日志或网络连接数量显著增加，则可确定遭受CC攻击。 解决办法 确认WAF的防护策略的配置规则都开启了拦截模式。 配置一条“路径”包含“/”的CC策略对网站的全路径进行防护，限速频率设置严格一些，观察请求流量，确认攻击是否缓减，并根据防护效果调整策略，配置如图1所示。
防护端口 需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议：Web应用防火墙转发客户端请求的协议类型。包括
您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id from 是 Long 查询的带宽统计数据的起始时间（13位毫秒时间戳），需要和to同时使用 to 是 Long 查询的带宽统计数据的结束时间（13位毫秒时间戳），需要和from同时使用
如何处理导出的防护事件数据乱码？ 如果您需要将防护事件导出到本地，可在“防护事件”页面，单击“导出”。如果导出的防护事件数据，用Excel工具打开时，有乱码情况，可参照本章节处理。 原因 导出的防护事件数据为CSV格式，如果使用Excel工具打开该文件，可能会出现中文乱码的情况。这是
数据保护技术 WAF通过多种数据保护手段和特性，保证通过WAF的数据安全可靠。 表1 WAF的数据保护手段和特性 数据保护手段 简要说明 静态数据保护 WAF通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务间数据传输进行加密，防止数据在传输过程中泄露或被
如果提示“重定向次数过多”，一般是由于您在服务器后端配置了HTTP强制跳转HTTPS，在WAF上只配置了一条HTTPS（对外协议）到HTTP（源站协议）的转发，强制WAF将用户的请求进行跳转，所以造成死循环。 可在WAF中修改服务器信息，配置两条HTTP（对外协议）到HTTP（
如何处理“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”？ 现象 域名接入WAF后，不能正常访问网站，提示“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”。 解决办法 建议您在TLS配置里，将“加密套件”切换为“默认加密套件”，具体操作请参见配置PCI
本文为您介绍Web应用防火墙相关名词的主要含义。 CC攻击 CC攻击是针对Web服务器或应用程序的攻击，利用获取信息的标准的GET/POST请求，如请求涉及数据库操作的URI（Universal Resource Identifier）或其他消耗系统资源的URI，造成服务器资源耗尽，无法响应正常
安全性：较好 WAF提供的加密套件对于高版本的浏览器及客户端都可以兼容，不能兼容部分老版本的浏览器。TLS版本不同，加密套件的浏览器或客户端兼容情况也不同。以TLS v1.0协议为例，加密套件的浏览器及客户端兼容性说明如表4所示。 建议您以实际客户端环境测试的兼容情况为准，避免影响现网业务。
超过64位字符 content 否 String 证书文件，仅支持PEM格式的证书和私钥文件，且文件中的换行符应以\n替换 key 否 String 证书私钥，仅支持PEM格式的证书和私钥文件，且文件中的换行符应以\n替换 响应参数 状态码： 200 表5 响应Body参数 参数
WAF对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理？ SQL（Structured Query Language）注入攻击是一种常见的Web攻击方法，攻击者通过把SQL命令注入到数据库的查询字符串中，最终达到欺骗服务器执行恶意SQL命令的目的。例如，可以从数据库获取敏感信息，或者利用数据库的特性执行添加用
个人数据保护机制 为了确保网站访问者的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，WAF通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 对于触发攻击告警的请求，WAF在事件日志
客户端请求访问防护域名源站服务器的协议 back_protocol String WAF转发客户端请求到防护域名源站服务器的协议 weight Integer 源站权重，负载均衡算法将按该权重将请求分配给源站，默认值是1，云模式的冗余字段 address String 客户端访问的源站服务器的IP地址
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
