检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Web应用防火墙是否支持IPv4和IPv6共存? WAF支持IPv4和IPv6共存,针对同一域名可以同时提供IPv6和IPv4的流量防护。 Web应用防火墙支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。 针对仍然使用IPv4协议栈的Web业务,
504 、507;手机:phone、身份证号:id_card、邮箱:email) action 否 action object 规则命中后操作对象 description 否 String 规则描述 表5 action 参数 是否必选 参数类型 描述 category 是 String
批量跨企业项目迁移域名 WAF支持将目标企业项目下的域名迁移到其他企业项目下,迁移后,原企业项目下将不再保留已迁移的域名。 证书和策略不会随域名一起迁移,需要为迁移的域名重新适配证书和策略。 前提条件 防护网站已接入WAF 约束条件 “云模式”仅专业版、铂金版支持跨企业项目迁移域名。
开启HTTP2协议 如果您的网站需要支持HTTP2协议的访问,可参考本章节开启HTTP2协议。HTTP2协议仅适用于客户端到WAF之间的访问,且“对外协议”必须包含HTTPS才能支持使用。 前提条件 已添加防护网站且配置的“对外协议”包含HTTPS。 约束条件 防护网站的部署模式
更新网站绑定的证书 当防护网站的部署模式为“云模式-CNAME接入”或“独享模式”且“对外协议”为“HTTPS”时,您需要上传证书使证书绑定到防护网站。 如果您的证书即将到期,为了不影响网站的使用,建议您在到期前重新使用新的证书,并在WAF中同步更新网站绑定的证书。 WAF支持证
504 、507;手机:phone、身份证号:id_card、邮箱:email) action 否 action object 规则命中后操作对象 description 否 String 规则描述 表5 action 参数 是否必选 参数类型 描述 category 是 String
为什么WAF显示的流量大小与源站上显示的不一致? WAF“安全总览”页面显示的流量大小与源站上显示的不同,主要原因说明如下: 网页压缩 WAF默认开启压缩,客户端(如浏览器)与WAF之间进行通信的网页可能被压缩(依赖浏览器压缩选项),而源站服务器可能不支持压缩。 连接复用 WAF
修改拦截返回页面 当访问者触发WAF拦截时,默认返回WAF“系统默认”的拦截返回页面,您也可以根据自己的需要,配置“自定义”或者“重定向”的拦截返回页面。 如果您已开通企业项目,您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限,才能为该企业项目下域名修改拦截返回页面。
开启IPv6防护 如果您的网站需要IPv6的防护,可以参考本章节开启IPv6防护,开启后,WAF将为域名分配IPv6的接入地址,WAF默认在CNAME中增加IPv6地址解析,IPv6的所有访问请求将先流转到WAF,WAF检测并过滤恶意攻击流量后,将正常流量返回给源站,从而确保源站安全、稳定、可用。
更新防护策略的域名 功能介绍 更新防护策略的防护域名 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/policy/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
删除证书 功能介绍 删除证书 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/waf/certificate/{certificate_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目I
查询业务异常数量 功能介绍 查询业务异常TOP统计信息。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/overviews/abnormal 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目
查询安全统计qps次数 功能介绍 查询安全统计qps次数。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/overviews/qps/timeline 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询安全总览请求与攻击数量 功能介绍 查询安全总览请求与攻击数量。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/overviews/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询证书列表 功能介绍 查询证书列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID
查询安全统计带宽数据 功能介绍 查询安全统计带宽数据,统计的带宽数据为平均值,单位为bit/s。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/overviews/bandwidth/timeline 表1 路径参数 参数 是否必选 参数类型
查询证书 功能介绍 查询证书 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/certificate/{certificate_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对
更新防护策略 功能介绍 更新防护策略,请求体可只传需要更新的部分 调用方法 请参见如何调用API。 URI PATCH /v1/{project_id}/waf/policy/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
删除防护策略 功能介绍 删除防护策略,若策略正在使用,则需要先接解除域名与策略的绑定关系才能删除策略。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/waf/policy/{policy_id} 表1 路径参数 参数 是否必选 参数类型
根据Id查询防护策略 功能介绍 根据Id查询防护策略 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID