检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
官方解决方案 建议用户将开源组件Fastjson升级到1.2.60版本。 防护建议 WAF支持对该漏洞的检测和防护，步骤如下： 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细的操作请参见添加防护域名。
选择“资源详情”页签，在实例列表的“操作”列中，单击“查看监控指标”，查看对象的指标详情。 在“网站设置”列表中，目标域名所在行的“操作”列，单击“云监控”，可直接查看单个网站的监控信息。 父主题： 使用CES监控WAF
图2 “TLS配置”对话框 选择“最低TLS版本”，相关说明如下： 默认为TLS v1.0版本，TLS v1.0及以上版本的请求可以访问域名。 选择TLS v1.1版本时，TLS v1.1及以上版本的请求可以访问域名。
官方解决方案 建议用户将开源组件Fastjson升级到1.2.60版本。 防护建议 WAF支持对该漏洞的检测和防护，步骤如下： 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细的操作请参见添加防护域名。
例如，您在华为云ECS服务器上部署了一个Web应用，将该Web应用对应的公网域名接入WAF并开启Web基础防护后，该域名的请求流量命中了Web基础防护规则被WAF误拦截，导致通过域名访问网站显示异常，但直接通过IP访问网站正常。 处理误报事件 登录管理控制台。
登录华为云管理控制台。 在控制台页面中选择“安全与合规 > Web应用防火墙 WAF”，进入Web应用防火墙控制台。 在页面右上角，单击“购买WAF实例”，进入购买页面，“WAF模式”选择“云模式”。 “区域”：根据防护业务的所在区域就近选择购买的WAF区域。
前提条件 防护网站已接入WAF 系统影响 切换为暂停模式后，WAF只转发流量请求，网站安全可能存在风险，建议您优先选择全局白名单规则处理正常业务拦截问题。 切换防护模式（开启防护/暂停防护） 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。
防护域名/IP接入WAF后，WAF会在客户请求Cookie中插入HWWAFSESID（会话ID），HWWAFSESTIME（会话时间戳）等字段，这些字段服务于WAF统计安全特性，不插入这些字段将会影响CC人机验证、攻击惩罚、动态反爬虫的功能使用。
登录华为云管理控制台。 在控制台页面中选择“安全与合规 > Web应用防火墙 WAF”，进入Web应用防火墙控制台。 在页面右上角，单击“购买WAF实例”，进入购买页面，“WAF模式”选择“云模式”。 “区域”：根据防护业务的所在区域就近选择购买的WAF区域。
图1 部署WAF原理图 当网站没有接入到WAF前，DNS直接解析到源站的IP，用户直接访问服务器。 当网站接入WAF后，需要把DNS解析到WAF的CNAME，这样流量才会先经过WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。
Session Hash：将某个Session标识的请求定向到同一个源站服务器，请确保在域名添加完毕后配置攻击惩罚的流量标识，否则Session Hash配置不生效。 前提条件 防护网站已接入WAF 约束条件 防护网站的部署模式为“云模式-CNAME接入”。
约束条件 如果证书已绑定防护网站，删除证书前需要解除该证书与域名绑定关系。 系统影响 删除证书不会影响业务。 证书删除后不可恢复，请谨慎删除证书。 删除证书 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。
当您重新购买WAF后，您需要将防护域名重新接入WAF，并根据防护需求为域名配置相应的防护规则，详细说明请参见退订后重购WAF，原配置数据可以保存吗？。 操作步骤 登录管理控制台。 在界面右上方，单击“费用”，进入“费用中心”界面。
服务版本选择： 购买了云模式标准版、专业版或铂金版后，才支持使用“云模式-ELB接入”方式。 使用独享模式WAF时，建议WAF独享引擎实例与源站在同一个VPC中，如果WAF独享引擎实例与源站不在同一个VPC中，可通过对等连接打通两个VPC之间网络。
独享模式：业务服务器部署在华为云，防护对象为域名或IP。大型企业网站，具备较大的业务规模且基于业务特性具有制定个性化防护规则的安全需求。 互联网边界和VPC边界 防护对象 云模式-CNAME接入：域名。 独享模式/云模式-ELB接入：域名或IP。
instances 否 String 要查询引擎实例id 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token，通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)
查看产品信息 您可以在产品信息界面查看WAF产品信息，包括购买的WAF版本、域名规格等信息。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，查看该企业项目的产品信息。 前提条件 已成功购买WAF。 查看产品信息 登录管理控制台。
如何处理接入WAF后报错414 Request-URI Too Large？ 故障现象 防护网站接入WAF后，用户不能正常访问网站，提示“414 Request-URI Too Large”错误，如图1所示。
关闭状态，表示已关闭，单击开启网页防篡改，等待几分钟后，刷新页面后重新访问。。 查看目标规则配置的域名和路径是否配置正确。 如果配置正确，请执行步骤 8。
例如：防护路径设置为“/admin/xxx”，如果用户不希望访问者从“www.test.com”访问该页面，则“Referer”对应的“内容”设置为“http://www.test.com”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
