检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ID,可以通过策略名称调用查询防护策略列表(ListPolicy)接口查询到对应的策略id domainid String 账号ID,对应控制台用户名->我的凭证->账号ID projectid String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID enterprise_project_id
Integer 地址组长度 rules Array of RuleInfo objects ip地址组绑定的规则列表 表5 RuleInfo 参数 参数类型 描述 rule_id String 规则id rule_name String 规则名称 policy_id String 策略
id policy_name String 策略名称 表6 ShareInfo 参数 参数类型 描述 share_count Integer 共享用户数 accept_count Integer 接受用户数 process_status Integer 处理状态 状态码: 400
id policy_name String 策略名称 表7 ShareInfo 参数 参数类型 描述 share_count Integer 共享用户数 accept_count Integer 接受用户数 process_status Integer 处理状态 状态码: 400
表4 请求Body参数 参数 是否必选 参数类型 描述 protect_status 是 Integer 域名防护状态: -1:bypass,该域名的请求直接到达其后端服务器,不再经过WAF 0:暂停防护,WAF只转发该域名的请求,不做攻击检测 1:开启防护,WAF根据您配置的策略进行攻击检测
表4 请求Body参数 参数 是否必选 参数类型 描述 protect_status 是 Integer 域名防护状态: 0:暂停防护,WAF只转发该域名的请求,不做攻击检测 1:开启防护,WAF根据您配置的策略进行攻击检测 响应参数 状态码: 200 表5 响应Body参数 参数
单位:count 采集方式:系统当前的活跃连接数量 ≥0 count 值类型:Int 独享引擎实例 1分钟 latest_policy_sync_time 最近一次策略同步的耗时 该指标用于统计测量对象最近一次同步WAF策略的耗时。
ip地址组绑定的规则列表 description String 地址组描述 timestamp Long 时间戳 表6 RuleInfo 参数 参数类型 描述 rule_id String 规则id rule_name String 规则名称 policy_id String 策略
of RuleInfo objects ip地址组绑定的规则列表 description String 地址组描述 表6 RuleInfo 参数 参数类型 描述 rule_id String 规则id rule_name String 规则名称 policy_id String 策略
冻结期内,WAF只转发流量,但用户配置的各种防护策略将不再生效。 冻结期满,进入资源清理期,域名的所有配置将会被全部删除。清除资源的时候,默认会把域名指回源站,但由于用户配置的协议和端口可能存在不一致的情况,所以不能保证该域名的业务能正常运行。
什么是区域和可用区? 什么是区域、可用区? 我们用区域和可用区来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用
Content-Type 是 String 内容类型 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 id String 域名id hostid String 域名id hostname String 创建的云模式防护域名 policyid String 策略
发布区域:全部 WAF配置引导 添加防护策略 批量添加防护规则 Web基础防护 覆盖OWASP(Open Web Application Security Project,简称OWASP)TOP 10中常见安全威胁,通过预置丰富的信誉库,对网马等威胁进行检测和拦截。
Content-Type 是 String 内容类型 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 id String 域名id hostname String 创建的云模式防护域名 policyid String 防护域名的防护策略id domainid
Post类型提交的表单、json等数据,都会被WAF的默认策略检查。 您可以通过配置精准访问防护规则,对添加的Post的body进行检查。有关配置精准访问防护规则的详细操作,请参见配置精准访问防护规则。 Web应用防火墙可以限制域名访问速度吗? 不支持。
参数类型 描述 total Integer 攻击事件数量 items Array of ShowEventItems objects 攻击事件详情 表5 ShowEventItems 参数 参数类型 描述 time Long 攻击发生时的时间戳(毫秒) policyid String 策略
load_balance_enable Boolean 是否支持域名访问负载均衡配置,false:不支持;true:支持 ipv6_protection_enable Boolean 是否支持ipv6防护,false:不支持;true:支持 policy_sharing_enable Boolean 是否支持策略共享
Integer 攻击事件数量 items Array of ListEventItems objects 攻击事件详情 表5 ListEventItems 参数 参数类型 描述 id String 事件id time Long 攻击发生时的时间戳(毫秒) policyid String 策略
哪些版本支持IPv6防护? WAF支持IPv6防护,详细说明如下: 云模式的CNAME接入的专业版和铂金版支持IPv6的防护。 独享模式/云模式-ELB接入没有公网IP,公网IP绑定在ELB的弹性公网IP上 ,如果独享模式/云模式-ELB接入所在的ELB支持IPv6,那么独享模式/
为了保证WAF的安全策略能够针对真实源IP生效,成功获取Web访问者请求的真实IP地址,如果WAF前使用了CDN、云加速等七层代理的产品,“是否使用七层代理”务必选择“是”,其他情况,“是否使用七层代理”选择“否”。