检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防护对象类相关咨询 边缘安全是否支持基于应用层协议和内容的访问控制? 边缘安全支持应用层协议(HTTP/HTTPS)和内容的访问控制。 边缘安全是否防御XOR注入攻击? 边缘安全提供XOR注入攻击防御。 边缘安全是否支持漏洞检测? 边缘安全的网站反爬虫功能可以对第三方漏洞攻击等威
到期未续费时,边缘安全首先会进入宽限期,宽限期到期后仍未续费,资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期,如果保留期内仍未续费,资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在边缘安全到期前均可开通自动续费,到期前7日凌晨3:00首次尝试自动续费,如果扣款失败,
耗云服务产生的成本负责。企业可以通过成本分配的方式,将云上成本分组,归集到特定的团队或项目业务中,让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配,您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关
外部链接(href=“http://xxx/”,src="http://xxx/attack.js")。 如果业务需要上传富文本,可以用multipart方式上传,不用body方式上传,放在表单里,即使base64编码也会解码。分析业务场景,建议限制引号、尖括号输入。 边缘安全针对PHP攻击的检测原理
说明: 开启“常规检测”后,边缘安全将根据内置规则对常规检测项进行检测。 Webshell检测 防护通过上传接口植入网页木马。 说明: 开启“Webshell检测”后,边缘安全将对通过上传接口植入的网页木马进行检测。 配置示例-拦截SQL注入攻击 假如防护域名“www.example.
Project,开放式 Web 应用程序安全项目),常见威胁类型: SQL注入、XSS跨站脚本、文件包含、目录遍历、敏感文件访问、命令/代码注入、网页木马上传、后门隔离保护、非法HTTP协议请求等威胁。 BOT攻击 Bot即机器人,是一种被编程完成特定任务的软件应用程序,用于自动执行重复性任务。
击、远程命令执行、目录(路径)遍历、敏感文件访问、命令/代码注入、XML/Xpath注入等攻击检测和拦截。 Webshell检测 防护通过上传接口植入网页木马。 识别精准 内置语义分析+正则双引擎,黑白名单配置,误报率更低。 支持防逃逸,自动还原常见编码,识别变形攻击能力更强。
同一个攻击事件不能重复进行误报处理,即如果该攻击事件已进行了误报处理,则不能再对该攻击事件进行误报处理。 使用场景 业务正常请求被拦截。例如,您在华为云ECS服务器上部署了一个Web应用,将该Web应用对应的公网域名接入边缘安全并开启Web基础防护后,该域名的请求流量命中了Web基础防护规
设置监控告警规则 通过设置EdgeSec告警规则,用户可自定义监控目标与通知策略,设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数,帮助您及时了解EdgeSec防护状况,从而起到预警作用。 前提条件 防护域名已接入EdgeSec。 操作步骤 单击页面左上方的,选择“管理与监管
EdgeSec 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间,不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务,也能够互不干扰。 监控指标 表1 EdgeSec支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期(原始指标) requests
在左侧导航树栏,选择“云服务监控 > 边缘安全”,进入“云服务监控”页面。 在目标EdgeSec实例所在行的“操作”列中,单击“查看监控指标”,查看对象的指标详情。 父主题: 监控
之间进行设置,超出存储时间的日志数据将会被自动删除,对于需要长期存储的日志数据(日志持久化),LTS提供转储功能,可以将日志转储至对象存储服务(OBS)或者数据接入服务(DIS)中长期保存。 在LTS管理控制台,您可以查看最近30天的防护日志、下载5天内的防护日志数据。 LTS按
创建用户组并授权使用EdgeSec 如果您需要对您所拥有的边缘安全(Edge Security,EdgeSec)进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在