检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RCE漏洞的日志。 资源与成本规划 表1 资源和成本规划 资源 资源说明 每月费用 云日志服务 计费模式:按需计费 每天新增日志量:10GB/天 日志存储时长:7天 具体的计费方式及标准请参考计费说明。 Web应用防火墙 云模式-标准版: 计费模式:包年/包月 域名数量:10个防护域名 QPS配额:2
志。 资源与成本规划 表1 资源和成本规划 资源 资源说明 每月费用 云日志服务 计费模式:按需计费 每天新增日志量:10GB/天 日志存储时长:7天 具体的计费方式及标准请参考计费说明。 Web应用防火墙 云模式-标准版: 计费模式:包年/包月 域名数量:10个防护域名 QPS配额:2
在左侧导航树中,选择“防护事件”,进入“防护事件”页面。 选择“查询”页签,在网站或实例下拉列表中选择待查看的防护网站,可查看“昨天”、“今天”、“3天”、“7天”、“30天”或者自定义时间范围内的防护日志。 在“防护事件列表”中,根据实际情况对防护事件进行处理。 确认事件为误报,在目标防护事件所在行
行配置。 根据表8将相关配置迁移到华为云WAF。 表8 参数对应表 阿里云 华为云 自定义响应 告警页面 模板开关 页面模板 响应码 HTTP返回码 页面响应体 页面内容 CC攻击防护规则迁移 在阿里云控制台,在左侧导航树中,选择“防护配置 > 防护规则”,进入“防护规则”页面,
仅记录:发现攻击行为后只记录不阻断攻击。 单击编辑规则信息。 默认配置:检测时间范围在10秒内,针对当前防护对象请求次数超过50次且404响应码比例超过70%,同时不存在的目录数量超过50个,则封禁1800秒。 可根据需要调整配置值。 图2 目录遍历防护 父主题: 配置防护策略
执行以下命令,测试业务联通性是否正常。 curl -kv -H "Host: {源站域名}" {监听器对应的协议}://{ELB的IP}:{监听器端口} 返回码为“200”,则表示业务流量联通正常。 在WAF中配置需要检测流量的网站。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。