检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
deleteInstance 修改云模式域名的防护状态 instance modifyProtectStatus 修改云模式域名的接入状态 instance modifyAccessStatus 修改云模式域名 instance modifyInstance 修改DNS解析,快速接入WAF
规则添加成功后,默认的“规则状态”为“已开启”,如果您暂时不想使该规则生效,可在目标规则所在行的“操作”列,单击“关闭”。 如果需要修改添加的JS脚本反爬虫规则,可单击待修改的路径规则所在行的“修改”,修改该规则。 如果需要删除添加的JS脚本反爬虫规则时,可单击待删除的路径规则所在行的“删除”,删除该规则。 配置示例-仅记录脚本工具爬虫
登录WAF控制台。 在左侧导航栏中,选择“网站设置”,进入网站设置页面。 在接入域名列表,单击目标域名。 在“源站服务器”栏中,单击“编辑”。 在“修改服务器信息”对话框,添加HTTP到HTTP和HTTPS到HTTPS这2条转发协议规则。 图1 配置示例 有关配置转发规则的详细操作,请参见如何解决重定向次数过多?。
该证书是否已共享给其他企业项目使用。 已共享给其它企业项目 未共享 相关操作 当鼠标移到目标证书的名称后时,单击,您可以修改证书的名称。 如果证书正在使用中,请先解除域名和证书的绑定关系,否则无法修改证书名称。 在目标证书所在行的“操作”列中,单击“查看”,您可以查看证书的证书文件和证书私钥信息。
云模式防护网站API接口 云模式域名接口,包括创建、修改、查询以及删除域名等接口。 独享模式防护网站API接口 独享模式域名接口,包括创建、修改、查询以及删除域名等接口。 防护策略API接口 防护策略接口,包括创建防护策略、修改防护策略绑定的域名等接口。 策略规则API接口 防护
如果需要关闭该告警通知,在目标告警所在行的“操作”列,单击“关闭”。 如果需要删除该告警通知,在目标告警所在行的“操作”列,单击“删除”。 如果需要修改该告警通知,在目标告警所在行的“操作”列,单击“修改”。 告警通知邮件示例 如果您开启告警通知并成功设置以邮件方式接收告警通知,WAF会将记录和拦截的攻击日志发送给您,接收的告警通知邮件示例如图2所示。
集”页面。 如果在“解析记录”的域名列表中,已存在域名“domain3.com”的TXT记录值,直接在目标域名的“操作”列,单击“修改”,进入“修改记录集”页面。 “主机记录”:“域名验证”页面,域名服务商返回的“主机记录”的前缀。 根据域名服务商不同,返回的“主机记录”不同,以下仅为两个样例。
日志进行统计分析。 图4 日志提取字段 找到“category”字段,单击该字段“别名”列的,修改该字段名称并单击保存设置。 该字段名称与系统内置字段 category 重复了,需要修改后才能保存成功。 在列表右下方,单击“保存”,LTS将对周期内的日志进行快速分析、统计。 在左
日志进行统计分析。 图4 日志提取字段 找到“category”字段,单击该字段“别名”列的,修改该字段名称并单击保存设置。 该字段名称与系统内置字段 category 重复了,需要修改后才能保存成功。 在列表右下方,单击“保存”,LTS将对周期内的日志进行快速分析、统计。 在左
独享模式防护网站管理 查询独享模式域名列表 创建独享模式域名 修改独享模式域名配置 查看独享模式域名配置 删除独享模式域名 修改独享模式域名防护状态 父主题: API
网站管理 查看网站基本信息 导出网站设置列表 切换防护模式 修改负载均衡算法 更换网站绑定的防护策略 更新网站绑定的证书 修改服务器配置信息 查看防护网站的云监控信息 批量跨企业项目迁移域名 删除防护网站 父主题: 网站设置
在“TLS配置”所在行,单击。 图1 修改TLS配置 WAF支持一键开启PCI DSS和PCI 3DS合规认证功能,开启合规认证后,可以满足PCI DSS和PCI 3DS合规认证要求。 PCI DSS 开启PCI DSS合规认证后,不能修改TLS最低版本和加密套件,且最低TLS版本将设置为“TLS
开通自动续费后,还可以手动续费。手动续费后,自动续费仍然有效,在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置,您也可以根据需要修改此扣款日,如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认通过包年/包月方式购买的WAF还未到期。
根据业务发展需要,您可以随时变更规格、添加防护域名、修改服务器配置、变更防护规则。除此之外,您还可以实时查看防护日志,分析防护事件数据,以便及时调整防护策略,更好的防护您的网站业务。 常用操作 添加防护域名 开启告警通知 修改服务器信息 更新证书 处理误报事件 配置规则 配置Web基础防护规则
保一切配置正常,然后再修改DNS解析。 修改域名DNS解析设置 域名在接入WAF前未使用代理 到该域名的DNS服务商处,配置防护域名的别名解析。 域名在接入WAF前使用代理(DDoS高防、CDN等) 将使用的代理类服务(DDoS高防、CDN等)的回源地址修改为的目标域名的“CNAME”值。
单击“确认”,证书创建成功。 生效条件 成功创建的证书将显示在证书列表中。 相关操作 当鼠标移到目标证书的名称后时,单击,您可以修改证书的名称。 如果证书正在使用中,请先解除域名和证书的绑定关系,否则无法修改证书名称。 在目标证书所在行的“操作”列中,单击“查看”,您可以查看证书的证书文件和证书私钥信息。
次尝试自动续费,如果扣款失败,每天凌晨3:00尝试一次,直至WAF到期或者续费成功。到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。 父主题: 续费
规则添加成功后,默认的“规则状态”为“已开启”,如果您暂时不想使该规则生效,可在目标规则所在行的“操作”列,单击“关闭”。 如果需要修改添加的CC攻击防护规则时,可单击待修改的CC攻击防护规则所在行的“修改”,修改CC攻击防护规则。 如果需要删除用户自行添加的CC攻击防护规则时,可单击待删除的CC攻击防护规则所在行的“删除”,删除CC攻击防护规则。
页面。 在目标域名所在行的“操作”列,单击“管理解析”,进入“解析记录”页面。 在目标记录集的所在行“操作”列,单击“修改”。 在弹出的“修改记录集”对话框中修改记录值。 “主机记录”:在WAF中配置的域名。 “类型”:选择“CNAME-将域名指向另外一个域名”。 “线路类型”:全网默认。
证书管理 查询证书列表 创建证书 查询证书 修改证书 删除证书 绑定证书到域名 父主题: API