检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
包周期(包年/包月) 服务版本(必选) 按购买的服务版本:入门版、标准版、专业版、铂金版计费。 各服务版本支持的业务规格和功能,请参见服务版本差异。 域名扩展包(可选) 按购买的个数计费。 QPS扩展包 (可选) 按购买的个数计费。 规则扩展包(可选) 按购买的个数计费。 购买时长 提供包月和包年的购买模式。
参数类型 描述 id 否 String 域名ID hostname 否 String 域名 waf_type 否 String 域名对应模式:cloud(云模式)/premium(独享模式) mode 否 String 仅独享模式涉及特殊域名模式 响应参数 状态码: 200 表9 响应Body参数
"error_code": "AS.0001" } 其中,error_code表示错误码,error_msg表示错误描述信息。 父主题: 如何调用API
云模式防护网站API接口 云模式域名接口,包括创建、修改、查询以及删除域名等接口。 独享模式防护网站API接口 独享模式域名接口,包括创建、修改、查询以及删除域名等接口。 防护策略API接口 防护策略接口,包括创建防护策略、修改防护策略绑定的域名等接口。 策略规则API接口 防护
m同时使用 hosts 否 String 域名id,用于查询指定的防护域名在from到to这段时间内的带宽数据。通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id instances 否 String
值类型:Float 防护域名 5分钟 qps_peak QPS峰值 该指标用于统计近5分钟内防护域名的QPS峰值。 单位:次 采集方式:统计近5分钟内防护域名的QPS峰值 ≥0 次 值类型:Float 防护域名 5分钟 qps_mean QPS均值 该指标用于统计近5分钟内防护域名的QPS均值。
不检测链接到其它域名的URL(检测的域名不一致)。例如,检测域名是“http://www.example.com”,不检测链接到“http://e.example.com”的页面和资源。 不检测链接到其它网站的URL(域名相同,但网站名称不一致的)。例如,检测域名是“https://www
AF 使用DDoS高防和WAF提升网站全面防护能力 使用CDN和WAF提升网站防护能力和访问速度 使用独享WAF和7层ELB以防护任意非标端口 CDN回源OBS桶场景下连接WAF提升OBS安全防护 使用WAF、ELB和NAT网关防护云下业务 策略配置 网站防护配置建议 使用WAF防护CC攻击
hosts 否 Array of strings 域名id列表,通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id。默认不传,查询该项目下所有防护域名的top业务异常统计信息。 instances 否 Array
需计费(后付费)计费方式。 计费场景 某用户于2023/05/01 15:50:00购买了Web应用防火墙云模式的专业版,并分别购买了一个域名扩展包、QPS扩展包和规则扩展包。购买时长为一个月,一个月后又手动续费了一个月。 该用户在6月时,需要通过WAF防护一个网站(业务服务器部
BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400 表10 响应Body参数
mode,现在只支持创建高级cc规则防护模式。 0:标准,只支持对域名的防护路径做限制。 1:高级,支持对路径、IP、Cookie、Header、Params字段做限制。 url 否 String 需要防护的域名路径,当cc防护规则为标准模式(mode参数值为0)时,该参数必填。
BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400 表9 响应Body参数
权限,才能为该企业项目下的域名更新证书。 前提条件 已添加防护网站且配置的“对外协议”包含HTTPS。 约束条件 域名和证书需要一一对应,泛域名只能使用泛域名证书。如果您没有泛域名证书,只有单域名对应的证书,则只能在WAF中按照单域名的方式逐条添加域名进行防护。 WAF当前仅支持
Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证:https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认
防护方式 “全部域名”:默认防护当前策略下绑定的所有域名。 “指定域名”:选择策略绑定的防护域名或手动输入泛域名对应的单域名。 指定域名 防护域名 “防护方式”选择“指定域名”时,需要配置此参数。 需要手动输入当前策略下绑定的需要防护的泛域名对应的单域名,且需要输入完整的域名。 单击“添加”,支持配置多个域名。
证书关联的域名信息 表5 BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码:
Struts2远程代码执行漏洞(CVE-2021-31805)。 参考以下配置方法完成配置。 配置方法 购买WAF。 将网站域名添加到WAF中并完成域名接入,详细操作请参见添加防护域名。 将Web基础防护动作设置为“拦截”模式,详细操作请参见配置Web基础防护规则。 父主题: 产品咨询
结束时间(13位毫秒时间戳),需要和from同时使用 hosts 否 String 域名id,通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id instances 否 String 要查询引擎实例id(仅独享或者ELB实例化模式涉及)
结束时间(13位时间戳),需要和from同时使用 hosts 否 String 域名id,通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id instances 否 String 要查询引擎实例id 请求参数 表3