检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
NS服务商处,添加一条“子域名”,并为该子域名配置一条“TXT记录”。 具体的配置方法请参见未配置子域名和TXT记录的影响?。 父主题: 网站接入
购买内容安全检测服务时,如何确定网站检测配额? WAF内容安全检测服务按新媒体账号或网站地址个数确定检测配额,1个新媒体账号或1个网站地址占1个检测配额。 基于网站内容来判定配置几个检测网站,同一个组织和同一类内容被认定成一个网站,具体可参见以下几个场景。 WAF支持批量购买内容
后端服务器配置为8中需要添加到WAF中的网站对应的服务器地址。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在网站列表左上角,单击“添加防护网站”。 选择“云模式-ELB接入”,并单击“开始配置”。 在“添加防护网站”页面,配置信息如图1所示。
access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 host_id String 域名id,和id的值是一样的,属于冗余字段 表5 Flag 参数 参数类型 描述 pci_3ds
WAF可以防护使用HSTS策略/NTLM代理认证访问的网站吗? 可以。WAF支持防护HTTP/HTTPS协议业务。 网站选择使用HSTS(HTTP Strict Transport Security,HTTP严格传输安全协议)策略后,会强制要求客户端(如浏览器)使用HTTPS协议与网站进行通信,以减少会话劫持
的接入CNAME”,WAF不再检测业务域名解析配置,立即删除WAF的CNAME,如果业务域名解析未做修改,可能会导致业务异常。 父主题: 网站接入
添加域名时,如果您还有域名配额却提示域名配额不足,可能是因为您添加的是一级域名,而一级域名配额已经用完。 在“网站设置”页面,可查看您的域名配额情况。 父主题: 网站接入
id String 域名id hostname String 防护域名 protocol String 对外协议,客户端(例如浏览器)请求访问网站的协议类型 server Array of PremiumWafServer objects 防护域名的源站服务器配置信息 proxy Boolean
套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 表5 Flag 参数 参数类型 描述 pci_3ds String 是否开启pci_3ds合规认证 true:开启
String 证书名 对外协议为HTTP时不需要填写 对外协议HTTPS时为必填参数 web_tag 否 String 网站名称,对应WAF控制台域名详情中的网站名称 exclusive_ip 否 Boolean 是否使用用户独享的引擎公网ip,该参数为预留参数,用于后续功能扩展,用户可忽略
开启网站反爬虫中的“其他爬虫”会影响网页的浏览速度吗? 在配置网站反爬虫的“特征反爬虫”时,如果开启了“其他爬虫”,WAF将对各类用途的爬虫程序(例如,站点监控、访问代理、网页分析)进行检测。开启该防护,不影响用户正常访问网页,也不影响用户访问网页的浏览速度。 图1 开启“其他爬虫”
描述 200 请求成功 400 请求失败 401 token权限不足 500 服务器内部错误 错误码 请参见错误码。 父主题: 云模式防护网站管理
access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 block_page BlockPage object 告警页面配置 traffic_mark TrafficMark
access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 lb_algorithm String LB负载均衡,默认轮询,不支持修改 block_page BlockPage
Web应用防火墙支持漏洞检测吗? WAF的网站反爬虫防护功能可以对第三方漏洞攻击等威胁进行检测和拦截。在配置网站反爬虫防护规则时,如果您开启了扫描器,WAF将对扫描器爬虫,如OpenVAS、Nmap等进行检测。 有关网站反爬虫防护规则的详细操作,请参见配置网站反爬虫防护规则。 W
单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在网站列表左上角,单击“添加防护网站”。 选择“云模式-CNAME接入”并单击“确定”。 在添加防护网站页面,关键参数配置如表2。 其他参数的配置请参见添加防护域名(云模式-CNAME接入)。
进入“付款”页面,选择付款方式进行付款。 通过云模式-ELB接入方式将域名添加到WAF。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在网站列表左上角,单击“添加防护网站”。 选择“云模式-ELB接入”,并单击“开始配置”。 在“添加域名”页面,配置相关信息。 “ELB(负
如果各子域名对应的服务器IP地址不相同:请将子域名按“单域名”方式逐条配置。 有关添加防护域名的详细操作,请参见添加防护域名。 父主题: 网站接入
在左侧导航树中,选择“网站设置”。 单击“添加防护网站”。 选择“独享模式接入”并单击“开始配置”。 将网站“www.example.com”接入WAF,选择任意的非标准端口,如“86”端口,“源站端口”配置为“9876”,“是否使用七层代理”选择“是”,其他参数的配置参见添加防护网站(独享模式)。
泛域名和单域名都接入WAF,WAF如何转发访问请求? 单域名和泛域名都接入WAF后,WAF优先将防护网站的访问请求转发到单域名,如果不能识别单域名,访问请求将转发到泛域名。 例如,单域名a.example.com和泛域名*.example.com接入WAF,访问请求将优先通过单域名a