检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
v4协议栈的Web业务,WAF支持NAT64机制(NAT64是一种通过网络地址转换(NAT)形式促成IPv6与IPv4主机间通信的IPv6转换机制),即WAF可以将IPv4源站转化成IPv6网站,将外部IPv6访问流量转化成对内的IPv4流量。 发布区域:华北-北京一、华北-北京
域名接入WAF操作流程说明 操作步骤 说明 添加防护域名 配置域名、协议、源站等相关信息。 WAF回源IP加白 如果您的源站服务器安装了其他安全软件或防火墙,建议您配置只允许来自WAF的访问请求访问您的源站,这样既可保证访问不受影响,又能防止源站IP暴露后被黑客直接攻击。 本地验证 添
全的控制华为云资源的访问。 通过IAM,您可以在华为账号中给员工创建IAM用户,并授权控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望这些员工拥有WAF的使用权限,但是不希望这些员工拥有删除WAF等高危操作的权限,那么您可以使用IAM为开发人员创建用户,
内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 证书名称,证书名称只能由数字、字母、中划线、下划线和英文句点组成,长度不能超过64位字符 content 否 String 证书文件,仅支持PEM格式的证书和私钥文件,且文件中的换行符应以\n替换
内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 引用表名称,只能由数字、字母、中划线、下划线和英文句点组成,长度不能超过64 type 是 String 引用表类型,参见枚举列表 values 是 Array of strings 引用表的值
Content-Type 是 String 内容类型 X-Language 否 String 语言,默认值为en-us。zh-cn(中文)/en-us(英文) 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 domain DomainClassificationItem
Content-Type 是 String 内容类型 X-Language 否 String 语言,默认值为en-us。zh-cn(中文)/en-us(英文) 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total Integer 攻击事件数量 items Array
时间发送一次告警通知,支持的值为1440、10080(单位为分钟)。 locale 否 String 语言 zh-cn:中文 en-us:英文 times 否 Integer 当通知类型为防护事件时,需要填写该参数。在该时间间隔内,当攻击次数大于或等于您设置的阈值时才会发送告警通知
建议根据文档中的规则状态枚举值修改规则状态 400 WAF.00021016 description.illegal 描述异常 建议用标准的中英文语法描述 400 WAF.00021017 incorrect.rule.config 不正确的规则配置 建议根据帮助中心的文档配置防护规则
WAF后所有源IP都会变成独享引擎实例的回源IP(即独享引擎实例对应的子网IP),以防止源站IP暴露后被黑客直接攻击。 源站服务器上的安全软件很容易认为独享引擎的回源IP是恶意IP,有可能触发屏蔽WAF回源IP的操作。一旦WAF的回源IP被屏蔽,WAF的请求将无法得到源站的正常响
内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 证书名称,证书名称只能由数字、字母、中划线、下划线和英文句点组成,长度不能超过256位字符 content 是 String 证书文件,仅支持PEM格式的证书和私钥文件,且文件中的换行符应以\n替换,如请求示例所示