正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
不再使用的独享引擎实例,可以删除,以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能,当可用额度、通用代金券和现金券的总额度低于预警阈值时,系统自动发送短信和邮件提醒。 当产生欠费后,请您及时充值使可用额度大于0。
火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。
真实访问IP,详见配置攻击惩罚的流量标识。 七层代理 高级配置。 选择“防护策略”:默认为“系统自动生成策略”,您也可以选择已创建的防护策略或在域名接入后根据防护需求配置防护规则。 系统自动生成的策略说明如下: Web基础防护(“仅记录”模式、常规检测) 仅记录SQL注入、XSS
认证要高。 Token认证 Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头,从而通过身份认证,获得操作API的权限。
com与www.example.com是不同的域名,请确认“防护域名”配置正确。 请参照以下步骤确保域名参数配置正确。 在Windows操作系统中,选择“开始 > 运行”,在弹出框中输入“cmd”,按“Enter”,进入命令提示符窗口。 运行ping 域名在WAF对应的CNAME值(例如ping
com与www.example.com是不同的域名,请确认“防护域名”配置正确。 请参照以下步骤确保域名参数配置正确。 在Windows操作系统中,选择“开始 > 运行”,在弹出框中输入“cmd”,按“Enter”,进入命令提示符窗口。 运行ping 域名在WAF对应的CNAME值(例如ping
-in cert.cer -out cert.pem 执行openssl命令前,请确保本地已安装openssl。 如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。
WAF的状态,可以通过Bypass功能切换。 排查网站异常,例如报502、504或其他不兼容等问题。 在Web应用防火墙前面未使用代理。 系统影响 切换为暂停模式后,WAF只转发流程请求,网站安全可能存在风险,建议您优先选择全局白名单规则处理正常业务拦截问题。 切换工作模式 登录管理控制台。
效期;当您的账号因按需WAF资源自动扣费导致欠费后,账号将变成欠费状态,资源将陆续进入宽限期和保留期。 图2 计费资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时,我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响
选择要启用的防护策略。 “系统自动生成策略”(默认):详细说明如表3所示。如果已添加的防护策略达到配额,不支持选择该项。 自定义防护策略:根据防护需求创建的防护策略。更多信息,请参见配置防护策略。 须知: 入门版、标准版只能选择“系统自动生成策略”。 系统自动生成策略 表3 系统自动生成策略说明
如果您已开通企业项目,您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限,才能删除该企业项目下域名。 前提条件 防护网站已接入WAF 系统影响 防护网站“部署模式”为“云模式-CNAME接入”时,如果要删除的防护网站已经接入Web应用防火墙,在删除防护网站前,请您先到DNS服
引擎实例。 约束条件 入门版不支持该功能。 添加或修改防护规则后,规则生效需要几分钟。规则生效后,您可以在“防护事件”页面查看防护效果。 系统影响 配置隐私屏蔽规则后,防护事件中将屏蔽敏感数据,防止用户隐私泄露。 配置隐私屏蔽规则 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。
获取WAF的接入IP。 云模式 在Windows操作系统的命令行窗口,执行以下命令,获取WAF的接入IP。 ping CNAME值 在界面回显信息中获取WAF接入IP,如图4所示。 图4 ping cname 独享模式 在左侧导航树中,选择“系统管理 > 独享引擎”,进入独享引擎实例列表页面。
-in cert.cer -out cert.pem 执行openssl命令前,请确保本地已安装openssl。 如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。 单击“确认”,证书创建成功。 生效条件 成功创建的证书将显示在证书列表中。 相关操作
此阶段为有效期;资源到期而未续费时,将陆续进入宽限期和保留期。 图2 计费资源生命周期 到期后预警 包年/包月WAF资源在到期前第7天内,系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 包年/包月方式购买的云模式WAF到
xx和yy必须是同一个服务器的源站地址和端口。 执行curl命令的主机需要满足以下条件: 网络通信正常。 已安装curl命令。Windows操作系统的主机需要手动安装curl,其他操作系统自带curl。 图7 检测源站 如果回显信息提示连接正常表示可以正常访问网站。 如果回显信息提示“connection
将WAF实例添加到ELB。 单击页面左上方的,选择“安全与合规 > Web应用防火墙”,进入“安全总览”页面。 在左侧导航树中,选择“系统管理 > 独享引擎”,进入“独享引擎”页面。 图4 独享引擎列表 在目标实例所在行的“操作”列,单击“更多 > 添加到ELB”。 在“添加
com,防护端口8080添加到WAF防护,并需要WAF将请求转发到两台后端服务器。 防护域名:www.example.com 防护端口:8080 对外协议:系统会根据选择的防护端口,自动匹配对外协议。仅HTTP协议支持防护8080端口,因此,添加的两条服务器地址中的“对外协议”都配置为HTTP,具体配置如图2所示。
华为云CDN可以有效加速网站,WAF可以拦截网站恶意流量,而OBS桶提供海量文件存储。将数据存放在OBS桶中然后通过配置CDN加速,WAF过滤恶意请求,这样构造的业务系统可以在降低成本的同时,提高OBS数据的安全防护。 资源与成本规划 表1 资源和成本规划 资源 资源说明 每月费用 OBS桶 计费模式:包年/包月
服务版本差异 Web应用防火墙支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署方式,部署模式的差异说明如云模式和独享模式使用说明。 云模式的ELB接入方式需要提交工单申请开通后才能使用,支持使用的Region请参考功能总览。 购买了云模式标准版、专业版或铂金版后,