检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
页面。 在目标域名所在行的“操作”列,单击“管理解析”,进入“解析记录”页面。 在目标记录集的所在行“操作”列,单击“修改”。 在弹出的“修改记录集”对话框中修改记录值。 “主机记录”:在WAF中配置的域名。 “类型”:选择“CNAME-将域名指向另外一个域名”。 “线路类型”:全网默认。
Web应用防火墙支持防护所有区域。 购买WAF后,区域不能修改。如果您需要修改购买WAF的区域,您可以退订后重新购买。 同一账号在同一个大区域(例如,华东区域(华东-上海一、华东-上海二))只能购买一个服务版本。 购买WAF时如何选择区域 原则上,在任何一个区域购买的WAF支持防护所
如何调用API 构造请求 认证鉴权 返回结果
WAF如何解析/访问IPv6源站? 当防护网站的源站地址配置为IPv6地址时,WAF直接通过IPv6地址访问源站。WAF默认在CNAME中增加IPv6地址解析,IPv6的所有访问请求将先流转到WAF,WAF检测并过滤恶意攻击流量后,将正常流量返回给源站,从而确保源站安全、稳定、可用。
在接入域名列表,单击目标域名。 在“源站服务器”栏中,单击“编辑”。 在“修改服务器信息”对话框,添加HTTP到HTTP和HTTPS到HTTPS这2条转发协议规则。 图1 配置示例 有关配置转发规则的详细操作,请参见如何解决重定向次数过多?。 父主题: 网站接入异常排查
WAF是如何计算域名个数的? 防护规则条数不够用时,如何处理? 如果流量超过Web应用防火墙的业务请求限制,该如何处理? QPS超过当前WAF版本支持的峰值时有什么影响? 续费时如何变更Web应用防火墙的规格? 如何购买域名扩展包/QPS扩展包/规则扩展包? 购买WAF时如何选择业务QPS?
集”页面。 如果在“解析记录”的域名列表中,已存在域名“domain3.com”的TXT记录值,直接在目标域名的“操作”列,单击“修改”,进入“修改记录集”页面。 “主机记录”:“域名验证”页面,域名服务商返回的“主机记录”的前缀。 根据域名服务商不同,返回的“主机记录”不同,以下仅为两个样例。
步骤一:添加防护域名 介绍如何将防护域名 、源站信息等添加到WAF。 步骤二:放行回源IP 介绍如何获取回源IP,放行回源IP。 步骤三:本地验证 介绍如何在本地计算机验证域名接入配置是否生效。 步骤四:修改域名DNS解析设置 未使用代理:介绍如何修改DNS解析为WAF CNAME。
创建防护策略 功能介绍 创建防护策略,系统会在生成策略时配置一些默认的配置项,如果需要修改策略的默认配置项需要通过调用更新防护策略接口实现 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/policy 表1 路径参数 参数 是否必选 参数类型
Web应用防火墙支持哪些非标准端口? 如何放行WAF回源IP段? 更多 域名接入 如何接入WAF? 如何在添加防护域名中配置防护域名? 后端服务器配置多个IP时的注意事项? 如何配置对外协议与源站协议? 如何更新证书? 如何切换工作模式? 如何开启告警通知? 更多 防护配置 如何配置Web基础防护规则?
"error_code": "AS.0001" } 其中,error_code表示错误码,error_msg表示错误描述信息。 父主题: 如何调用API
购买内容安全检测服务后,什么时候扣费? 购买内容安全检测服务后,系统立即执行检测并扣费,且检测过程中,不支持修改检测域名、暂停任务、退费等操作。 内容安全检测服务支持三种检测类型:内容安全单次检测、文本安全监测(按月)、文本安全监测(按年)。选择“内容安全单次检测”时,内容安全检
构造请求 本节介绍如何构造REST API的请求,并以调用IAM服务的获取用户Token说明如何调用API,该API获取用户的Token,Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API:https://bbs.huaweicloud.com/videos/102987。
见通过企业项目维度查看成本分配。 WAF所有计费项的费用都可以使用企业项目进行成本分配。 开通企业项目。 只有实名认证为企业的客户才可以开通企业项目,详细步骤请参见如何开通企业项目。 创建企业项目。 您可以根据部门或者业务,创建对应的企业项目,详细步骤请参见创建企业项目。 购买WAF时选择企业项目。
如何获取拦截的数据? 在“安全总览”页面,您可以查看昨天、今天、3天、7天、30天或自定义30天任意时间段内所有防护网站或所有实例以及指定防护网站或实例的防护日志。包括请求与各攻击类型统计次数,QPS、带宽、响应码信息,以及事件分布、受攻击域名 Top5、攻击源IP Top5、受攻击URL
入状态显示“未接入”,如何处理?和如何排查404/502/504错误排查故障后,再执行4。 执行curl命令的主机需要满足以下条件: 网络通信正常。 已安装curl命令。Windows操作系统的主机需要手动安装curl,其他操作系统自带curl。 参见修改后端云服务器权重,在EL
如何放行云模式WAF的回源IP段? 网站以“云模式-CNAME”方式成功接入WAF后,建议您在源站服务器上配置只放行WAF回源IP的访问控制策略,防止黑客获取源站IP后绕过WAF直接攻击源站,以确保源站安全、稳定、可用。 网站成功接入WAF后,如果访问网站频繁出现502/504错
jpeg、gif、bmp、css、js的所有资源)也会同时被缓存下来。 同时,WAF支持缓存自定义的Header字段。在网页防篡改页面上方,单击“修改字段”可配置需要通过WAF缓存的Header字段。 前提条件 已添加防护网站或已新增防护策略。 云模式-CNAME接入的接入方式参见将网站
创建证书 功能介绍 创建证书 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID
如何查询域名提供商? 用户可以通过查询域名注册信息,确认域名所属的DNS服务器信息,然后再根据域名所属的DNS服务器信息进行DNS验证的相关操作。 有关查询域名提供商的详细操作,请参见如何查询域名提供商?。 父主题: 网站接入