检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按需计费的请求数和访问流量数受到限制。 对于涉及费用的操作,如新购EdgeSec、升级EdgeSec规格、续费订单等,将无法正常进行。 避免和处理欠费 欠费后需要及时充值,详细操作请参见帐户充值。 不再使用的边缘安全,可以退订,以免继续扣费。 您可以在“费用中心 > 总览”页面设置“
告警规则包含名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数,帮助用户及时了解EdgeSec防护状况,从而起到预警作用。 如何使用CES对EdgeSec进行监控,请参见: EdgeSec监控指标说明 设置监控告警规则 查看监控指标 父主题: 安全
redirect:命中规则后通知客户端执行重定向动作。 log:命中规则后仅记录攻击信息。 mask:命中规则后对相关敏感信息进行脱敏处理。 防护规则配置方式 为了简化您的配置过程,边缘安全提供了自定义防护规则的配置方式。 此种方式适合域名业务较少或者域名业务适用的配置规则不相同的用户。
边缘安全加速节点,指距离最终用户接入具有较少的中间环节,同时具备安全防护能力的网络节点,对最终接入用户有较好的响应能力和连接速度。 并发数 并发数指系统能够同时处理请求的数目。对于网站而言,并发数即网站并发用户数,指同时提交请求的用户数目。
“工作模式”切换为“暂停防护”。该模式下,边缘安全对所有的流量请求只转发不检测。该模式存在风险,建议您优先选择全局白名单(原误报屏蔽)规则处理正常业务拦截问题。 调度状态 域名的调度状态。 防护策略 显示防护策略总数。单击“已开启N项防护”可跳转到规则配置页面,配置具体的防护规则,具体的配置方法参见配置防护规则。
Service,简称LTS)用于收集来自主机和云服务的日志数据。边缘安全可以设置将攻击日志、访问日志记录到LTS中,为您提供一个实时、高效、安全的日志处理功能。 与企业管理的关系 企业中有多个项目,多个项目的资源需要分开结算,且分属不同人员进行管理。同时项目可以单独启动或停止,对其他项目没有
+=,-=) 注释符(–,/**/) 边缘安全针对XSS攻击的检测原理 边缘安全对XSS跨站脚本攻击的检测原理主要是针对HTML脚本标签、事件处理器、脚本协议、样式等进行检测,防止恶意用户通过客户端请求注入恶意XSS语句。 XSS关键字(javascript 、script、obje
“路径”包含“/admin/” 限速频率 单个Web访问者在限速周期内可以正常访问的次数,如果超过该访问次数,边缘安全将根据配置的“防护动作”来处理。 10次/60秒 防护动作 当访问的请求频率超过“限速频率”时,可设置以下防护动作: 人机验证:表示超过“限速频率”后弹出验证码,进行人
com”已接入边缘安全,当您不允许某一地区的IP可以访问防护域名,例如,不允许来源“北京”“新加坡”地区的IP可以访问防护域名,请参照以下步骤处理。 添加一条精准访问防护规则,字段为“地理位置”,设置“北京”“新加坡”地区“拦截”的防护动作。 开启精准访问防护规则。 图5 精准访问防护配置框