检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
B接入或独享模式。防护域名添加到WAF后，部署模式不能切换。 如果您需要更换防护域名/IP的部署模式，请确保业务已部署到对应模式。在WAF的网站配置列中删除添加的防护域名/IP后，再以对应的部署方式重新添加该防护域名/IP，完成部署模式切换。例如，“www.example.com
开启智能访问控制规则后，WAF中的压力学习模型会根据源站返回的HTTP状态码和时延等来实时地感知源站的压力，从而识别源站是否被CC攻击了，WAF再根据异常检测模型实时地检测源站在HTTP协议上的特征的异常行为，然后基于这些异常特征，使用AI算法生成精准防护规则和CC防护规则，来防御CC攻击，保护您的网站安全。
问WAF防护的域名时会出现418的错误。您可以通过查看WAF的防护日志，查看拦截原因。有关查看防护日志的详细操作，请参见查看防护日志。 如果您判断该请求为业务正常请求调用，可以通过误报处理操作对该路径的对应规则进行放行处理，避免同样问题再次发生。 有关处理误报事件的详细操作，请参见处理误报事件。
有限制。 WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小，单位为QPS。 购买WAF时，您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流量的峰值，确保您选购的WAF所对应的业务带宽限制大于入、出方向总流量峰值中较大的值。 有关WAF各
访问独享引擎页面时提示“IAM未授权”？ 问题现象 当访问“系统管理”下的“独享引擎”页面时，提示“调用IAM失败，请检查当前用户是否具有IAM权限”时。 可能的原因 登录账号未授予“IAM ReadOnly”权限。 处理办法 为您的账号授予“IAM ReadOnly”权限，具体的操作方法请参见给IAM用户授权。 为
授予了使用WAF的权限，有关WAF权限的详细介绍，请参见WAF权限管理。 如果您已开通企业项目，处理误报事件时请在“企业项目”下拉列表中选择您所在的企业项目。 基于自定义规则（CC攻击防护规则、精准访问防护规则、黑白名单规则、地理位置访问控制规则等）拦截或记录的攻击事件，无法执行
开启网页防篡改后，为什么刷新页面失败？ WAF网页防篡改仅支持对网站的静态网页进行缓存。如果您配置网页防篡改规则后，刷新页面访问的还是未更新的页面，请参考以下步骤处理： 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中
不插入这些字段将会影响CC人机验证、攻击惩罚、动态反爬虫的功能使用。 以下配置中，WAF不会在客户请求Cookie中插入HWWAFSESID（会话ID），HWWAFSESTIME（会话时间戳）字段： 防护动作配置为“放行”的规则。 全局白名单规则中“不检测模模块”选择了“所有检测模块”。
download”。 原因 该用户使用的账号没有“SCM Administrator”和“SCM FullAccess”这两个权限。 解决办法 在IAM中授予该账号“SCM Administrator”和“SCM FullAccess”权限，即可在添加防护域名时选择同一账号下的SCM证书。 父主题：
删除防护域名时，如果您没有勾选“强制删除WAF的接入CNAME”，WAF会将该域名的CNAME保留约30天后再删除该CNAME。 但是如果您在删除防护域名时，勾选了“强制删除WAF的接入CNAME”，WAF不再检测业务域名解析配置，立即删除WAF的CNAME，如果业务域名解析未做修改，可能会导致业务异常。
默认规则集【宽松】 防护粒度较粗，只拦截攻击特征比较明显的请求。 当误报情况较多的场景下，建议选择“宽松”模式。 默认规则集【中等】 默认为“中等”防护模式，满足大多数场景下的Web防护需求。 默认规则集【严格】 防护粒度最精细，可以拦截具有复杂的绕过特征的攻击请求，例如jolokia网络攻击、探测CGI漏洞、探测
如何解决证书与密钥不匹配问题？ 在DDos高防控制台、WAF控制台上传HTTPS证书后，收到证书和密钥不匹配的提示。 解决方案 可能的原因 修复建议 您上传的证书与私钥内容不匹配 执行以下命令，分别查看证书和私钥文件的MD5值： openssl x509 -noout -modulus -in <证书文件>|openssl
添加域名时，为什么还有域名配额却提示域名配额不足呢？ 添加域名时，如果您还有域名配额却提示域名配额不足，可能是因为您添加的是一级域名，而一级域名配额已经用完。 在“网站设置”页面，可查看您的域名配额情况。 父主题： 网站接入
将网站接入WAF后，网站的文件上传请求限制为： 云模式-CNAME接入：1GB 云模式-ELB接入、独享模式：10GB 如果需要上传超过限制的文件、视频，建议不使用WAF防护的域名上传，可采用以下三种方式上传： 直接通过IP上传。 使用没有被WAF防护的域名上传。 采用FTP协议上传。
发送一次请求到WAF，即WAF无法完成js验证。 如果客户端爬虫伪造了WAF的认证请求，发送到WAF时，WAF将拦截该请求，js验证失败。 开启JS脚本反爬虫，要求客户端浏览器具有JavaScript的解析能力，并开启了Cookie。 如果客户端不满足以上要求，则只能完成①和②，此时客户端请求将不能成功获取到页面。
可能原因 当遇到以下情况时，WAF将判定该访问请求为非法请求并拦截该访问请求： POST/PUT使用“form-data”时，表单的参数个数多于8192个。 URL的参数个数多于2048个。 Header个数超过512个。 处理建议 当确认访问请求为正常请求时，请通过配置精准访问防护规则放行该访问请求。
使用业务Cookie（或者用户ID）基于路径配置CC限速 登录管理控制台，将您的网站成功接入到WAF。 云模式添加域名的方法：添加防护域名（云模式-CNAME接入）。 独享模式添加域名的方法：添加防护网站（独享模式）。 在目标域名所在行的“防护策略”栏中，单击“已开启N项防护”，进入“防护策略”页面。
05）？ WAF的Web基础防护规则可以防护Apache Struts2远程代码执行漏洞（CVE-2021-31805）。 参考以下配置方法完成配置。 配置方法 购买WAF。 将网站域名添加到WAF中并完成域名接入，详细操作请参见添加防护域名。 将Web基础防护的状态设置为“拦截
是否属于您，如果是，请联系服务人员帮您解决。 原因 可能是由于您的域名已在其他账号下添加到了WAF。同一个域名不支持重复添加到WAF。 解决办法 如果您想将该域名添加到当前账号下进行使用，需要将该域名在其他账号下的相关配置进行删除，删除后再在当前账号下重新将域名添加到WAF。 父主题：
“人机验证”的规则后，访问网站，验证码不能刷新，验证一直不通过，如图1所示。 图1 验证码一直验证不通过 配置“人机验证”后，在配置的指定时间内当用户访问网站超过配置的次数限制后，将弹出验证码进行人机验证，完成验证后，请求将不受访问限制。 有关配置CC攻击防护规则的详细操作，请参见配置CC攻击防护规则。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
