检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何处理“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”？ 现象 域名接入WAF后，不能正常访问网站，提示“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”。 解决办法 建议您在TLS配置里，将“加密套件”切换为“默认加密套件”，具体操作请参见配置PCI DSS/3DS合规与TLS。
根据不同的模式完成网站接入WAF，网站接入WAF后，WAF才能对HTTP(S)请求进行检测。 接入方式 防护场景 参考文档 云模式-CNAME接入 业务服务器部署在华为云、非华为云或线下 防护对象：域名 将网站接入WAF防护（云模式-CNAME接入） 云模式-ELB接入 业务服务器部署在华为云。 大型企业网站，对业务稳定性有较高要求的安全防护需求。
遭受CC攻击，此时可查看Web服务器的访问日志或网络连接数量，如果访问日志或网络连接数量显著增加，则可确定已遭受CC攻击，可以按照以下策略进行配置，利用WAF阻断CC攻击，保障网站业务的正常运行。 WAF防护应用层流量的拒绝服务攻击，适合防御HTTP Get攻击等。 WAF服务并
访问流量回源到源站ECS实例；而当站点遭受攻击（CC攻击或DDoS攻击）时，WAF将异常流量拦截、过滤后，将正常流量回源到源站ECS实例。因此，您在云服务器（ECS）管理控制台中查看您源站ECS实例的入方向及出方向的流量就是正常的业务流量。如果存在多个源站ECS实例，则需要统计所
开启地理位置访问控制。 图3 地理位置访问控制配置框 配置一条精准访问防护规则，拦截所有的请求。 图4 拦截所有访问请求 有关配置精准访问防护规则的详细介绍，请参见配置精准访问防护规则定制化防护策略。 清理浏览器缓存，在浏览器中访问“http://www.example.com”页面。
CVE-2018-20318。 网站部署了反向代理服务器，如何配置WAF？ 如果网站部署了反向代理服务器，网站接入WAF后不会影响反向代理服务器。以云模式的CNAME接入将网站接入WAF后，WAF作为一个反向代理部署在客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到WAF的IP地址。
网站接入后推荐配置 配置PCI DSS/3DS合规与TLS 开启IPv6防护 开启HTTP2协议 配置WAF到网站服务器的连接超时时间 开启熔断保护功能保护源站安全 配置攻击惩罚的流量标识 配置Header字段转发 修改拦截返回页面 开启Cookie安全属性 父主题： 网站设置
CC攻击是针对Web服务器或应用程序的攻击，利用获取信息的标准的GET/POST请求，如请求涉及数据库操作的URI（Universal Resource Identifier）或其他消耗系统资源的URI，造成服务器资源耗尽，无法响应正常请求。防CC攻击的相关配置请参见配置CC攻击防护规则防御CC攻击。
防护域名的源站服务器配置信息 block_page 否 BlockPage object 告警页面配置，该参数为非必填参数。当需要配置自定义页面时，该参数的子字段都为必填参数 forward_header_map 否 Map<String,String> 字段转发配置，WAF会将添
需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议：Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
创建引用表对防护指标进行批量配置 该章节指导您创建引用表，即可对路径、User Agent、IP、Params、Cookie、Referer、Header等这些单一类型的防护指标进行批量配置，引用表能够被CC攻击防护规则、精准访问防护规则和网站反爬虫防护规则所引用。 当配置CC攻击防护规则、
网站接入 如何在添加域名中配置防护域名？ 添加域名时，防护网站端口需要和源站端口配置一样吗？ 如何放行云模式WAF的回源IP段？ 删除防护域名后CNAME记录会保留多久？ 后端服务器配置多个源站地址时的注意事项？ Web应用防火墙支持配置泛域名吗？ Web应用防火墙支持防护中文域名吗？
查处理。 网站接入后推荐配置 防护网站的“对外协议”使用了“HTTPS”协议时，支持配置PCI DSS/3DS合规与TLS、开启HTTP2协议、开启Cookie安全属性。 开启IPv6防护：帮助源站实现IPv6协议请求的安全防护。 配置WAF到网站服务器的连接超时时间：WAF到源
需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议：Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议：Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
当“防护动作”选择“阻断”时，可配置返回的错误页面。 当选择“默认设置”时，返回的错误页面为系统默认的阻断页面。 当选择“自定义”，返回错误信息由用户自定义。 自定义 HTTP返回码 当“阻断页面”选择“自定义”时，支持配置HTTP返回码。 418 响应标头 当“阻断页面”选择“自定义”时，支持配置响应标头。
在添加防护网站页面，关键参数配置如表2。 其他参数的配置请参见添加防护域名（云模式-CNAME接入）。 表2 配置信息 配置项 配置说明 防护域名 填写步骤二：在OBS中绑定CDN加速域名中，绑定到OBS中的域名。 防护域名端口 填写需要防护的域名对应的业务端口。 服务器配置 对外协议：客户
通过ECS/ELB访问控制策略保护源站安全 介绍源站服务器部署在华为云弹性云服务器（以下简称ECS）、或华为云弹性负载均衡（以下简称ELB）时： 如何判断源站是否存在泄漏风险？ 如何配置访问控制策略保护源站安全？ 获取客户端真实IP 获取客户端真实IP 介绍通过WAF直接获取真实IP的方法，以及不同类型的Web
QPS和请求次数有什么区别？ QPS（Queries Per Second）即每秒钟的请求量，例如一个HTTP GET请求就是一个Query。请求次数是间隔时间内请求的总量。 QPS是单个进程每秒请求服务器的成功次数。 QPS = 请求数/秒（req/sec ） “安全总览”页面中QPS的计算方式说明如表1所示。
否则访问网站时会出现404错误。 81 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、VPC、源站地址和源站端口。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议：网站服务器支持的协议类型。也是Web应用防火墙转发客
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
