检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建自定义生效规则时请输入:customize start 否 Integer 规则生效开始时间,生效模式为自定义时,此字段才有效,请输入时间戳 terminal 否 Integer 规则生效结束时间,生效模式为自定义时,此字段才有效,请输入时间戳 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型
Web应用防火墙服务到期后还能防护域名吗? 如何退订Web应用防火墙? 退订后重购WAF,原配置数据可以保存吗? 如何查看Web应用防火墙的到期时间? 购买内容安全检测服务后,什么时候扣费?
网站接入后推荐配置 配置PCI DSS/3DS合规与TLS 开启IPv6防护 开启HTTP2协议 配置WAF到网站服务器的连接超时时间 开启熔断保护功能保护源站安全 配置攻击惩罚的流量标识 配置Header字段转发 修改拦截返回页面 开启Cookie安全属性 父主题: 网站设置
攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等。 使用CDN和WAF提升网站防护能力和访问速度 “CDN+WAF”组合可以对华为云、非华为云或云下的域名进行联动防护,同时提升网站的响应速度和网站防护能力。 使用独享WAF和7层ELB以防护任意非标端口 如果您需要防护WAF支持的端口
初次触发宕机的保护时间,即WAF将停止转发用户请求的时间。 superposition_num Integer 连续触发时,保护时间延长最大倍数,叠加周期为3600s。例如,“初次保护时间”设置为180s,“连续触发叠加系数”设置为3。 当触发次数为2(即小于3)时,保护时间为360s。
WAF告警 统计类型 选择“SQL统计”。 SQL统计 相关图表 单击“直接添加”。 选择需要配置拦截告警的“日志组名称”和“日志流名称”。 “查询时间”:日志统计时间周期。 “查询语句”:8中配置好的SQL语句,如select rule,uri,count(*) as cnt where
初次触发宕机的保护时间,即WAF将停止转发用户请求的时间。 superposition_num 否 Integer 连续触发时,保护时间延长最大倍数,叠加周期为3600s。例如,“初次保护时间”设置为180s,“连续触发叠加系数”设置为3。 当触发次数为2(即小于3)时,保护时间为360s。
String 所属策略id block_time Integer 拦截时间 category String 攻击惩罚类别 description String 规则描述 timestamp Long 创建规则时间戳 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code
内容安全检测服务:文本安全检测 计费周期 包年/包月WAF资源的计费周期是根据您购买的时长来确定的(以UTC+8时间为准)。一个计费周期的起点是您开通或续费资源的时间(精确到秒),终点则是到期日的23:59:59。 例如,如果您在2023/03/08 15:50:04购买了时长为
自动续费可以减少手动续费的管理成本,避免因忘记手动续费而导致接入WAF的域名被自动删除。自动续费的规则如下所述: 以WAF的到期日计算第一次自动续费日期和计费周期。 WAF自动续费周期以您选择的续费时长为准。例如,您选择了3个月,WAF即在每次到期前自动续费3个月。 在WAF到期前均可开通自动
防护粒度最精细,可以拦截具有复杂的绕过特征的攻击请求,例如jolokia网络攻击、探测CGI漏洞、探测 Druid SQL注入攻击。 建议您等待业务运行一段时间后,根据防护效果配置全局白名单规则,再开启“严格”模式,使WAF能有效防护更多攻击。 有关配置Web基础防护规则的详细操作,请参见配置Web基础防护规则。
执行该规则的优先级,值越小,优先级越高,值相同时,规则创建时间早,优先级越高。取值范围:0到1000。 timestamp Long 创建精准防护规则的时间戳 time Boolean 精准防护规则生效时间: “false”:表示该规则立即生效。 “true”:表示自定义生效时间。 start Long 精准
请求Body参数 参数 是否必选 参数类型 描述 category 是 String 攻击惩罚类别 block_time 是 Integer 拦截时间,如果选择前缀为long的攻击惩罚类别,则block_time时长范围设置为301-1800;选择前缀为short的攻击惩罚类别,则block_time时长范围为0-300之间
您想继续使用Web应用防火墙服务,需要在规定的时间内为Web应用防火墙服务进行续费,否则域名的所有配置将会被全部删除。了解更多关于续费的信息,请参见续费概述。 费用账单 您可以在“费用 > 费用账单”查看与Web应用防火墙相关的流水和明细账单,以便了解您的消费情况。如需了解具体操作步骤,请参见费用账单。
Web应用防火墙 WAF”。 在左侧导航树中,选择“系统管理 > 产品信息”,进入“产品信息”页面。 在“产品信息”界面,查看WAF版本、产品规格、到期时间等信息。 单击“规格详情”,可以查看当前WAF版本的详细规格信息。 如果产品版本已到期,可单击“续费”,完成续费操作。 在云模式配置框中,
- 规则描述 可选参数,设置该规则的备注信息。 waf 地理位置 IP访问的地理范围,可以选择“中国境内”和“中国境外”地区。 - IP范围 IPv4 IPv6 任意(IPv4和IPv6) 说明: 如果您使用的独享模式,需要将独享引擎实例版本升级到最新版本,选择IPv6,配置才会生效。
创建自定义生效规则时请输入:customize start 否 Integer 规则生效开始时间,生效模式为自定义时,此字段才有效,请输入时间戳 terminal 否 Integer 规则生效结束时间,生效模式为自定义时,此字段才有效,请输入时间戳 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型
sendfreq Integer 时间间隔,单位为分钟。当通知类型为防护事件时,该参数表示在该时间间隔内,攻击次数等于或者大于设定阈值时,将发送告警通知,支持的值:5、15、30、60、120、360、720、1440;当通知类型为证书到期时,该参数表示每隔多长时间发送一次告警通知,支持的值1天、1周(需要转换成分钟)。
表1 续费相关的功能 功能 说明 手动续费 包年/包月WAF从购买到被自动删除之前,您可以随时在WAF控制台为WAF续费,以延长WAF的使用时间。 自动续费 开通自动续费后,WAF会在每次到期前自动续费,避免因忘记手动续费而导致资源被自动删除。 在包年/包月WAF生命周期的不同阶段
则创建时间早,优先级越高。取值范围:0到1000。 timestamp Long 创建精准防护规则的 time Boolean 精准防护规则生效时间: “false”:表示该规则立即生效。 “true”:表示自定义生效时间。 start Long 精准防护规则生效的起始时间戳(秒