检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
返回Web应用防火墙控制界面,在左侧导航树中,单击“防护事件”,进入“防护事件”页面,查看防护域名拦截日志。 父主题: 配置防护策略
与云审计服务的关系 云审计服务(Cloud Trace Service,CTS)记录了Web应用防火墙相关的操作事件,方便用户日后的查询、审计和回溯。
图2 IP限速 在左侧导航树中,选择“防护事件”,进入防护事件页面,可以查看攻击事件详情。 图3 查看CC攻击事件日志 父主题: 使用WAF防护CC攻击
域名扩展包(可选) 按购买的个数计费。 QPS扩展包 (可选) 按购买的个数计费。 规则扩展包(可选) 按购买的个数计费。 购买时长 提供包月和包年的购买模式。 独享模式 按需计费 实例个数 按实际使用时长计费。
在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“IPv6防护”所在行,单击“修改”,在弹出的对话框中,选择“开启”并单击“确定”。 父主题: 网站接入后推荐配置
相关配置说明如下: 云模式-CNAME接入 先将域名解析到DDoS高防,再修改DDoS高防域名信息,将源站域名修改为WAF的“CNAME”。同时,为了防止其他用户提前将您的域名配置到WAF上,从而对您的域名防护造成干扰,建议您到DNS服务商处添加一条WAF的子域名和TXT记录。
图2 WAF拦截攻击请求 返回Web应用防火墙控制界面,在左侧导航树中,单击“防护事件”,进入“防护事件”页面,查看防护域名拦截日志。 父主题: 网站接入配置
如何查看防护网站的入带宽和出带宽信息?
policy.not.found 防护策略未找到 添加防护策略 404 WAF.00016002 elb.mode.elb.not.found 未找到需要配置WAF的ELB 请检查ELB 404 WAF.00022001 resource.not.found 资源不存在 建议到控制台查看资源状态或求助技术支持
防护域名限制 通过云模式-CNAME接入方式接入的域名,请确保域名已经过ICP备案,WAF会检查域名备案情况,未备案域名将无法添加。 同一防护对象不能重复添加到WAF。
本地验证 添加域名后,为了确保WAF转发正常,建议您先通过本地验证确保一切配置正常,然后再修改DNS解析。 修改域名DNS解析设置 域名在接入WAF前未使用代理 到该域名的DNS服务商处,配置防护域名的别名解析。
单位:次 采集方式:统计近5分钟内防护域名的QPS峰值 ≥0 次 值类型:Float 防护域名 5分钟 qps_mean QPS均值 该指标用于统计近5分钟内防护域名的QPS均值。
访问权限控制 用户只能查看自己业务的相关日志。
网站目录的检测范围 检测同一个网站域名下的所有目录(检测的域名和网站名称完全一致)。
如果您没有特殊的安全防护要求,您可以保持默认配置,随时通过“防护事件”查看WAF防护日志。具体操作,请参见查看防护日志。 如果您的网站遭遇Web攻击,您可以根据“总览”和“防护事件”的攻击详情,配置对应的防护策略。具体操作,请参见为策略添加防护规则。
发布区域:全部 购买WAF云模式 变更云模式版本和规格 域名扩展包 一个域名包支持防护10个域名,支持1个一级域名和与一级域名相关的子域名或泛域名。 如果当前版本的防护域名数量不能满足您的需求,您可以在WAF管理控制台右上角单击“变更”购买域名扩展包。
计费场景 某用户于2023/05/01 15:50:00购买了Web应用防火墙云模式的专业版,并分别购买了一个域名扩展包、QPS扩展包和规则扩展包。购买时长为一个月,一个月后又手动续费了一个月。
如果您没有泛域名证书,只有单域名对应的证书,则只能在WAF中按照单域名的方式逐条添加域名进行防护。 WAF当前仅支持PEM格式证书。如果证书为非PEM格式,请参考6将证书转换为PEM格式,再上传。
云模式添加域名的方法:添加防护域名(云模式-CNAME接入)。 独享模式添加域名的方法:添加防护网站(独享模式)。 在目标域名所在行的“防护策略”栏中,单击“已开启N项防护”,进入“防护策略”页面。 在“CC攻击防护”配置框中,确认“CC攻击防护”的状态为开启。
表5 BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400