检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新证书,关于证书更新的详细内容可参见更新网站绑定的证书。 如果您已开通企业项目,您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限,才能为该企业项目下域名的服务器配置信息。 前提条件 防护网站已接入WAF 约束条件 开启PCI DSS/3DS合规后,将不支持修改“对外协议”,也不支持添加源站地址。
m同时使用 hosts 否 String 域名id,用于查询指定的防护域名在from到to这段时间内的带宽数据。通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id instances 否 String
击。 资源与成本规划 表1 资源和成本规划 资源 资源说明 每月费用 Web应用防火墙 云模式-标准版: 计费模式:包年/包月 域名数量:10个防护域名 QPS配额:2,000QPS业务请求 支持带宽峰值:云内100Mbps/云外30Mbps 具体的计费方式及标准请参考计费说明。
参数类型 描述 id 否 String 域名ID hostname 否 String 域名 waf_type 否 String 域名对应模式:cloud(云模式)/premium(独享模式) mode 否 String 仅独享模式涉及特殊域名模式 响应参数 状态码: 200 表9 响应Body参数
方案二: 使用记事本文本编译器打开导出的防护事件数据CSV文件。 选择“文件 > 另存为” 。 “编码”选择“ANSI”,修改文件名(后缀依然是.csv),避免覆盖原文件,单击“保存”。 使用Excel打开修改后CSV文件,一般中文就可以正常显示了。 父主题: 防护日志
单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“策略名称”所在行,单击,在弹出的对话框中,选择防护策略并单击“确认”。 父主题: 网站管理
BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400 表9 响应Body参数
BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400 表10 响应Body参数
请参见删除防护网站。 防止删除网站后造成业务中断,在删除网站前,需要完成以下操作: 云模式:请您先到DNS服务商处将域名重新解析,指向源站服务器IP地址,否则该域名的流量将无法切回服务器,影响正常访问。 独享模式:修改ELB的后端服务器组,不再接入WAF实例节点,具体操作请参见更换后端服务器组。
单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 图1 网站列表 在目标防护域名所在行的“操作”列中,单击“更多 > 云监控”,跳转到云监控,查看防护网站的云监控信息。 父主题: 网站管理
证书关联的域名信息 表5 BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码:
增加IP黑白名单防护规则数,以满足的防护配置需求。 一个规则扩展包包含10条IP黑白名单防护规则。有关购买扩展包的详细操作,请参见如何购买域名扩展包/QPS扩展包/规则扩展包?。 父主题: 购买和变更规格
BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400 表10 响应Body参数
默认为TLS v1.0版本,TLS v1.0及以上版本的请求可以访问域名。 选择TLS v1.1版本时,TLS v1.1及以上版本的请求可以访问域名。 选择TLS v1.2版本时,TLS v1.2及以上版本的请求可以访问域名。 单击“确认”,TLS配置完成。 生效条件 如果“最低TLS版本”配置为“TLS
-modulus -in <私钥文件>|openssl md5 判断证书和私钥文件的MD5值是否一致,如果不一致,表示证书文件和私钥文件关联了不同的域名,证书和私钥内容不匹配。 如果确认证书和私钥文件内容不匹配,建议您重新上传正确的证书和私钥文件。 RSA私钥格式错误 执行以下命令,生成一个新的私钥:
结束时间(13位时间戳),需要和from同时使用 hosts 否 String 域名id,通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id instances 否 String 要查询引擎实例id 请求参数 表3
mode,现在只支持创建高级cc规则防护模式。 0:标准,只支持对域名的防护路径做限制。 1:高级,支持对路径、IP、Cookie、Header、Params字段做限制。 url 否 String 需要防护的域名路径,当cc防护规则为标准模式(mode参数值为0)时,该参数必填。
单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“是否使用HTTP2协议”所在行,单击,选择“是”并单击“确定”。 父主题: 网站接入后推荐配置
contain:包含,not_contain:不包含,prefix:前缀为,not_prefix:前缀不为,suffix:后缀为,not_suffix:后缀不为) check_all_indexes_logic Integer 该参数为预留参数,可忽略。 index String
contain:包含,not_contain:不包含,prefix:前缀为,not_prefix:前缀不为,suffix:后缀为,not_suffix:后缀不为) check_all_indexes_logic Integer 该参数为预留参数,可忽略。 index String