检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
必填。 action action object 请求次数限制到达后采取的防护动作 tag_type String 限速模式： ip：IP限速，根据IP区分单个Web访问者。 cookie：用户限速，根据Cookie键值区分单个Web访问者。 header：用户限速，根据Header区分单个Web访问者。
必填。 action action object 请求次数限制到达后采取的防护动作 tag_type String 限速模式： ip：IP限速，根据IP区分单个Web访问者。 cookie：用户限速，根据Cookie键值区分单个Web访问者。 header：用户限速，根据Header区分单个Web访问者。
JSON串： {"status": "System is busy, please try again later."} 原因 如果您访问网站时出现大量的502 Bad Gateway，504 Gateway Timeout错误或者等待处理的请求，为了保护源站的安全，将触发WAF
WAF误拦截了“非法请求”访问请求，如何处理？ 问题现象 防护网站接入WAF后，访问请求被WAF拦截，在“防护事件”页面查看防护日志，显示访问请求为“非法请求”且误报处理按钮置灰不能使用，如图1所示。 图1 非法请求被WAF拦截 可能原因 当遇到以下情况时，WAF将判定该访问请求为非法请求并拦截该访问请求：
段，只有部分局点支持该特性 hosts Array of strings 与防护策略绑定的防护的域名id数组 bind_host Array of BindHost objects 与防护策略绑定的防护的域名信息数组，相对于hosts字段，包含更详细的域名信息 extend Map<String
contents Array of strings 内容,数组长度限制为1，内容格式根据字段类型变化，例如，字段类型为ip时，contents内容格式需为ip地址或ip地址段；字段类型为url时，contents内容格式需为标准url格式；字段类型为params、cookie、header时，内容的格式不做限制
支持IPv4和IPv6两种格式的IP地址。 须知： 仅专业版和铂金版支持IPv6防护。 客户端IP X-Forwarded-For TCP连接IP 3层源IP IPv4，例如：192.168.1.1 IPv6，例如：fe80:0000:0000:0000:0000:0000:0000:0000 Params：设置为需要防护的请求参数。
waf:pool:list √ √ 查询WAF实例组绑定详情 waf:poolBinding:get √ √ 绑定WAF实例组 waf:poolBinding:create √ √ 取消绑定WAF实例组 waf:poolBinding:delete √ √ 查询WAF实例组绑定详情 waf:poolBinding:list
全日报、周报、月报、或者自定义安全报告统计的时间范围内的报告，并将报告在您设置的报告发送时间段以您配置的接收方式发送给您。 前提条件 防护网站已接入WAF 约束条件 WAF对创建安全报告模板的配额有限制。 云模式专业版：10个 云模式铂金版、独享模式：20个。 云模式入门版、标准版：5个。
WAF的Web基础防护规则可以防护Apache Struts2远程代码执行漏洞（CVE-2021-31805）。 参考以下配置方法完成配置。 配置方法 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细操作请参见添加防护域名。 将Web基础防护动作设置为“拦截”模式，详细操作请参见配置Web基础防护规则。
操作权限，才能为该企业项目下域名配置防护策略。 前提条件 已添加防护网站或已新增防护策略。 云模式-CNAME接入的接入方式参见将网站接入WAF防护（云模式-CNAME接入）章节。 独享模式的接入方式参见将网站接入WAF防护（独享模式）章节。 约束条件 云模式的入门版、标准版，以及云模式-ELB接入不支持该防护规则。
objects 租户引擎实例信息列表 description String 域名描述 exclusive_ip Boolean 是否使用用户独享的引擎公网ip，该参数为预留参数，用于后续功能扩展，用户可忽略 true：使用独享ip false：不使用独享ip region String 区域I
objects 租户引擎实例信息列表 description String 域名描述 exclusive_ip Boolean 是否使用用户独享的引擎公网ip，该参数为预留参数，用于后续功能扩展，用户可忽略 true：使用独享ip false：不使用独享ip region String 区域I
通过云模式接入WAF的网站仍可正常使用。然而，对于涉及费用的操作，如升级WAF规格、续费订单等，用户将无法正常进行。 按需计费 如果购买的是WAF按需独享模式时，当您的账号因按需自动扣费导致欠费后，账号将变成欠费状态。欠费后，WAF不会立即停止防护您的网站，资源进入宽限期。您需支
被绕过的风险。 防网页篡改 攻击者利用黑客技术，在网站服务器上留下后门或篡改网页内容，造成经济损失或带来负面影响。用户可通过Web应用防火墙配置网页防篡改规则，以实现： 挂马检测 检测恶意攻击者在网站服务器注入的恶意代码，保护网站访问者安全。 页面不被篡改 保护页面内容安全，避免
过第三方漏洞扫描工具可以检测到所有已在WAF中使用的非标准端口。域名的端口检测，应以源站IP开通的端口为准，即引擎的端口检测并不影响源站的使用安全，且WAF保证客户解析CNAME返回的引擎IP的安全性。 处理建议 无需处理 父主题： 产品咨询
处理操作对该路径的对应规则进行放行处理，避免同样问题再次发生。 有关处理误报事件的详细操作，请参见处理误报事件。 如果确认有问题，说明您的网站受到了攻击，并被WAF拦截。 父主题： 流量转发异常排查
在什么情况下使用Cookie区分用户？ 在配置CC防护规则时，当IP无法精确区分用户，例如多个用户共享一个出口IP时，用户可以使用Cookie区分用户。 用户使用Cookie区分用户时，如果Cookie中带有用户相关的“session”等“key”值，直接设置该“key”值作为区分用户的依据。
内容安全检测服务 购买内容安全检测服务时，如何确定网站检测配额？ 内容安全检测服务对网站的检测范围是什么？ 购买内容安全检测服务后，多长时间能出报告？ 购买内容安全检测服务后，什么时候扣费？
参数 参数类型 描述 id String Ip地址组id，在新增Ip地址组时系统自动生成的唯一标识 name String Ip地址组名 size Long Ip地址组中包含Ip/Ip段的数量 状态码： 400 表7 响应Body参数 参数 参数类型 描述 error_code String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
