检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。
www.example.com 防护端口 需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议:客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议:Web应用防
客户端请求访问防护域名源站服务器的协议 back_protocol String WAF转发客户端请求到防护域名源站服务器的协议 weight Integer 源站权重,负载均衡算法将按该权重将请求分配给源站,默认值是1,云模式的冗余字段 address String 客户端访问的源站服务器的IP地址
则创建时间早,优先级越高。取值范围:0到1000。 timestamp Long 创建精准防护规则的 time Boolean 精准防护规则生效时间: “false”:表示该规则立即生效。 “true”:表示自定义生效时间。 start Long 精准防护规则生效的起始时间戳(秒
objects 对应键值的时间线统计数据,包含两个字段,time字段值为时间点;num字段为time对应时间点与前一时间点间隔内的统计数值 表6 TimeLineItem 参数 参数类型 描述 time Long 时间点 num Integer time对应时间点与前一时间点间隔内的统计数值。
表接口(ListEnterpriseProject)查询企业项目id from 是 Long 起始时间(13位时间戳),需要和to同时使用 to 是 Long 结束时间(13位时间戳),需要和from同时使用 hosts 否 String 域名id,通过查询云模式防护域名列表(L
口(ListEnterpriseProject)查询企业项目id from 是 Long 起始时间(13位毫秒时间戳),需要和to同时使用 to 是 Long 结束时间(13位毫秒时间戳),需要和from同时使用 top 否 Integer 要查询的前几的结果,默认值为5,最大值为10。
String 防篡改的url, description String 创建规则的时间戳 status Integer 规则状态,0:关闭,1:开启 timestamp Long 创建规则的时间,格式为13位毫秒时间戳 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
则创建时间早,优先级越高。取值范围:0到1000。 timestamp Long 创建精准防护规则的 time Boolean 精准防护规则生效时间: “false”:表示该规则立即生效。 “true”:表示自定义生效时间。 start Long 精准防护规则生效的起始时间戳(秒
在下拉框中选择证书到期提前通知的频率,可配置为“每周”或“每天”。 配置完成后,单击“确定”,告警通知设置成功。 如果需要关闭该告警通知,在目标告警所在行的“操作”列,单击“关闭”。 如果需要删除该告警通知,在目标告警所在行的“操作”列,单击“删除”。 如果需要修改该告警通知,在目标告警所在行的“操作”列,单击“修改”。
客户端请求访问防护域名源站服务器的协议 back_protocol String WAF转发客户端请求到防护域名源站服务器的协议 weight Integer 源站权重,负载均衡算法将按该权重将请求分配给源站,默认值是1,云模式的冗余字段 address String 客户端访问的源站服务器的IP地址
客户端请求访问防护域名源站服务器的协议 back_protocol String WAF转发客户端请求到防护域名源站服务器的协议 weight Integer 源站权重,负载均衡算法将按该权重将请求分配给源站,默认值是1,云模式的冗余字段 address String 客户端访问的源站服务器的IP地址
url String 防篡改的url description String 创建规则的时间戳 status Integer 规则状态,0:关闭,1:开启 timestamp Long 创建规则时间戳 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
询的网站、实例以及查询时间,查询时间可选择昨天、今天、3天、7天、30天,也可以自定义30天内的任意时间段。 支持选择“对比模式”或者“平铺模式”两种模式查看数据。 “按天统计”:勾选后,显示的是间隔一天统计一次的数据;不勾选,统计的数据周期根据选择的时间段而定,具体如下: “昨
口(ListEnterpriseProject)查询企业项目id from 是 Long 起始时间(13位毫秒时间戳),需要和to同时使用 to 是 Long 结束时间(13位毫秒时间戳),需要和from同时使用 top 否 Integer 要查询的前几的结果,最大值为10,默认值为5。
防护策略”页面。 单击目标策略名称,进入目标策略的防护配置页面。 选择“全局白名单”配置框,用户可根据自己的需要开启或关闭全局白名单策略。 :开启状态。 :关闭状态。 在“全局白名单”规则配置列表的左上方,单击“添加规则”。 添加全局白名单规则,参数说明如表1所示。 图1 添加全局白名单规则
更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 400 请求失败 401 token权限不足 500 服务器内部错误 错误码 请参见错误码。 父主题: 局点支持特性查询
访问流量回源到源站ECS实例;而当站点遭受攻击(CC攻击或DDoS攻击)时,WAF将异常流量拦截、过滤后,将正常流量回源到源站ECS实例。因此,您在云服务器(ECS)管理控制台中查看您源站ECS实例的入方向及出方向的流量就是正常的业务流量。如果存在多个源站ECS实例,则需要统计所
护策略”页面。 单击目标策略名称,进入目标策略的防护配置页面。 选择“CC攻击防护”配置框,用户可根据自己的需要开启或关闭CC攻击防护策略。 :开启状态。 :关闭状态。 在“CC攻击防护”规则配置列表左上方,单击“添加规则”。 在弹出的对话框中,根据表1配置CC防护规则。 例如,
如何在添加域名中配置防护域名? 添加域名时,防护网站端口需要和源站端口配置一样吗? 如何放行云模式WAF的回源IP段? 删除防护域名后CNAME记录会保留多久? 后端服务器配置多个源站地址时的注意事项? Web应用防火墙支持配置泛域名吗? Web应用防火墙支持防护中文域名吗? 泛域名和单域名都接入WAF,WAF如何转发访问请求?