检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作权限，才能为该企业项目下域名配置防护策略。 前提条件 已添加防护网站或已新增防护策略。 云模式-CNAME接入的接入方式参见将网站接入WAF防护（云模式-CNAME接入）章节。 独享模式的接入方式参见将网站接入WAF防护（独享模式）章节。 约束条件 云模式的入门版、标准版，以及云模式-ELB接入不支持该防护规则。
WAF的Web基础防护规则可以防护Apache Struts2远程代码执行漏洞（CVE-2021-31805）。 参考以下配置方法完成配置。 配置方法 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细操作请参见添加防护域名。 将Web基础防护的状态设置为“拦截”模式，详细操作请参见配置Web基础防护规则。
如何解决证书与密钥不匹配问题？ 如何解决HTTPS请求在部分手机访问异常？ 如何处理“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”？ 如何解决“网站被检测到：SSL/TLS 存在Bar Mitzvah Attack漏洞”？
攻击、远程命令执行、目录遍历、敏感文件访问、命令/代码注入等常规的Web攻击，以及Webshell检测、深度反逃逸检测等Web基础防护。 网站反爬虫的“特征反爬虫”规则 可防护搜索引擎、扫描器、脚本工具、其它爬虫等爬虫。 在该攻击事件所在行的“操作”列，单击“误报处理”，详细操作请参见处理误报事件。
用对应的公网域名接入WAF并开启Web基础防护后，该域名的请求流量命中了Web基础防护规则被WAF误拦截，导致通过域名访问网站显示异常，但直接通过IP访问网站正常。 处理误报事件 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙
通过云模式接入WAF的网站仍可正常使用。然而，对于涉及费用的操作，如升级WAF规格、续费订单等，用户将无法正常进行。 按需计费 如果购买的是WAF按需独享模式时，当您的账号因按需自动扣费导致欠费后，账号将变成欠费状态。欠费后，WAF不会立即停止防护您的网站，资源进入宽限期。您需支
处理操作对该路径的对应规则进行放行处理，避免同样问题再次发生。 有关处理误报事件的详细操作，请参见处理误报事件。 如果确认有问题，说明您的网站受到了攻击，并被WAF拦截。 父主题： 流量转发异常排查
略。 前提条件 已添加防护网站或已新增防护策略。 云模式-CNAME接入的接入方式参见将网站接入WAF防护（云模式-CNAME接入）章节。 云模式-ELB接入的接入方式参见 将网站接入WAF防护（云模式-ELB接入）章节。 独享模式的接入方式参见将网站接入WAF防护（独享模式）章节。
AF价格详情。 包周期（包年/包月）：云模式计费模式，使用越久越便宜。包周期计费按照订单的购买周期来进行结算。 云模式的ELB接入方式需要提交工单申请开通后才能使用，支持使用的Region请参考功能总览。 购买了云模式标准版、专业版或铂金版后，才支持使用ELB接入方式，域名、QP
查看独享引擎实例信息，如表1所示。 表1 独享引擎实例关键参数说明 参数 说明 示例 实例名 创建实例时自动生成的名称。 - 防护网站 实例当前防护的网站。 www.example.com VPC 实例所在的VPC。 vpc-waf 子网 实例所在的子网。 subnet-62bb IP地址
配置地理位置访问控制规则拦截/放行特定区域请求 配置威胁情报访问控制规则拦截/放行指定IP库的IP 配置网页防篡改规则避免静态网页被篡改 配置网站反爬虫防护规则防御爬虫攻击 配置防敏感信息泄露规则避免敏感信息泄露 配置全局白名单规则对误报进行忽略 配置隐私屏蔽规则防隐私信息泄露 配置扫描防护规则自动阻断高频攻击
购买WAF时如何选择业务QPS？ 选择业务QPS时是按照入流量计算还是出流量计算？ WAF对防护带宽/共享带宽有限制吗？ 如何查看防护网站的入带宽和出带宽信息？
51版本或者最新的1.2.58版本。 防护建议 华为云Web应用防火墙内置的防护规则支持对该漏洞的防护，参照以下步骤进行防护： 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细的操作请参见添加防护域名。 将Web基础防护的状态设置为“拦截”模式，具体方法请参见配置Web基础防护规则。
51版本或者最新的1.2.58版本。 防护建议 华为云Web应用防火墙内置的防护规则支持对该漏洞的防护，参照以下步骤进行防护： 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细的操作请参见添加防护域名。 将Web基础防护的状态设置为“拦截”模式，具体方法请参见配置Web基础防护规则。
官方解决方案 建议用户将开源组件Fastjson升级到1.2.60版本。 防护建议 WAF支持对该漏洞的检测和防护，步骤如下： 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细的操作请参见添加防护域名。 将Web基础防护的状态设置为“拦截”模式，具体方法请参见配置Web基础防护规则。
官方解决方案 建议用户将开源组件Fastjson升级到1.2.60版本。 防护建议 WAF支持对该漏洞的检测和防护，步骤如下： 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细的操作请参见添加防护域名。 将Web基础防护的状态设置为“拦截”模式，具体方法请参见配置Web基础防护规则。
请求Body参数 参数 是否必选 参数类型 描述 domain 是 Array of strings 防护域名或防护网站，数组长度为0时，代表规则对全部域名或防护网站生效 conditions 是 Array of CreateCondition objects 条件列表 mode
NAME接入方式共用，且ELB接入方式的业务规格与购买的云模式版本的对应规格一致。 带宽限制仅对云模式-CNAME接入的网站有限制，通过ELB接入方式接入的网站，没有带宽限制，仅有QPS限制。 有关QPS扩展包的详细介绍，请参见扩展包说明。 购买WAF时，您需要提前考虑准备通过W
如果您无法快速升级版本，或者希望防护更多其他漏洞，可以使用华为云Web应用防火墙对该漏洞进行防护，请参照以下步骤进行防护： 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细操作请参见添加防护域名。 将Web基础防护的状态设置为“拦截”模式，详细操作请参见配置Web基础防护规则。
Cookie。 如果客户端不满足以上要求，则只能完成①和②，此时客户端请求将不能成功获取到页面。 请您排查业务侧是否存在这种场景。如果您的网站有非浏览器访问的场景，建议您关闭JS脚本反爬虫功能。 父主题： 防护规则
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
