检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新防护策略 功能介绍 更新防护策略，请求体可只传需要更新的部分 调用方法 请参见如何调用API。 URI PATCH /v1/{project_id}/waf/policy/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
添加防护域名时，为什么无法选择SCM证书？ 现象 在WAF中添加防护域名时，在证书下拉框中选择SCM证书时，提示“用户角色无权限访问该接口 scm cert download”。 原因 该用户使用的账号没有“SCM Administrator”和“SCM FullAccess”这两个权限。
页面。 单击目标策略名称，进入目标策略的防护配置页面。 选择“威胁情报访问控制”配置框，用户可根据自己的需要开启或关闭威胁情报访问控制防护策略。 ：开启状态。 ：关闭状态。 在规则列表的左上方，单击“添加规则”。 在弹出的对话框中，添加威胁情报访问控制规则，参数说明如表1所示。 图1
“已接入”。 运行状态/近3天威胁 防护模式及该域名3天内的防护情况。 WAF支持以下几种防护模式： “防护中”：开启状态。 “未防护”：关闭状态。如果大量的正常业务被拦截，比如大量返回418返回码，可以将工作模式切换为“暂停防护”。该模式下，WAF对所有的流量请求只转发不检测。
创建地理位置控制规则 功能介绍 创建地理位置控制规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/policy/{policy_id}/geoip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
在左侧导航树中，选择“防护策略”，进入“防护策略”页面。 单击目标策略名称，进入目标策略的防护配置页面。 选择“隐私屏蔽”配置框，用户可根据自己的需要开启或关闭隐私屏蔽策略。 ：开启状态。 ：关闭状态。 在“隐私屏蔽”规则配置列表的左上方，单击“添加规则”。 添加隐私屏蔽规则，根据表1配置参数。 图1 添加隐私屏蔽规则
网页防篡改规则更新缓存 功能介绍 网页防篡改规则更新缓存 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/policy/{policy_id}/antitamper/{rule_id}/refresh 表1 路径参数 参数 是否必选 参数类型
略”页面。 单击目标策略名称，进入目标策略的防护配置页面。 选择“Web基础防护”配置框，用户可根据自己的需要开启或关闭Web基础防护策略。 ：开启状态。 ：关闭状态。 配置Web基础防护规则，如图1所示。 图1 配置防护规则 默认开启“常规检测”，防护SQL注入、XSS跨站脚本
查询防敏感信息泄露防护规则 功能介绍 根据Id查询防敏感信息泄露防护规则 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/antileakage/{rule_id} 表1 路径参数 参数 是否必选 参数类型
name.duplicate 名称重复 修改名称 400 WAF.00011017 ipv6.switch.illegal ipv6 防护不可关闭 开启ipv6防护 400 WAF.00011018 action.type.illegal 非法的动作类型 替换合法的防护动作类型 400
删除防敏感信息泄露防护规则 功能介绍 删除防敏感信息泄露防护规则 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/waf/policy/{policy_id}/antileakage/{rule_id} 表1 路径参数 参数 是否必选 参数类型
查询防篡改防护规则 功能介绍 查询防篡改防护规则 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/antitamper/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
在左侧导航树中，选择“防护策略”，进入“防护策略”页面。 单击目标策略名称，进入目标策略的防护配置页面。 选择“扫描防护”配置框，用户可根据自己的需要开启或关闭扫描防护规则。 ：开启状态。 ：关闭状态。 配置“高频扫描封禁”。 将短时间内多次触发当前防护对象下基础防护规则的攻击源封禁一段时间。 单击开启高频扫描封禁。
查询隐私屏蔽防护规则 功能介绍 查询隐私屏蔽防护规则 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/privacy/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
删除隐私屏蔽防护规则 功能介绍 删除隐私屏蔽防护规则 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/waf/policy/{policy_id}/privacy/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
略”页面。 单击目标策略名称，进入目标策略的防护配置页面。 选择“防敏感信息泄露”配置框，用户可根据自己的需要开启或关闭防敏感信息泄露策略。 ：开启状态。 ：关闭状态。 在“防敏感信息泄露”规则配置列表的左上方，单击“添加规则”。 在弹出的对话框，添加防敏感信息泄露规则，如图1和图2所示，参数说明如表1所示。
的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启自动续费功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 按需计费资源 以按需计费方式购买独享模式WAF后，如需停止使用，前往“系统管理 > 独享引擎”页面，直接删除独享引擎实例即可，删除实例后，将停止计费。
删除黑白名单防护规则 功能介绍 删除黑白名单防护规则 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/waf/policy/{policy_id}/whiteblackip/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述
根据Id查询精准防护规则 功能介绍 根据Id查询精准防护规则 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/custom/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询黑白名单防护规则 功能介绍 查询黑白名单防护规则 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/whiteblackip/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
