检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 证书名 对外协议为HTTP时不需要填写 对外协议HTTPS时为必填参数 web_tag 否 String 网站名称,对应WAF控制台域名详情中的网站名称 exclusive_ip 否 Boolean 是否使用用户独享的引擎公网ip,该参数为预留参数,用于后续功能扩展,用户可忽略
购买WAF时如何选择业务QPS? WAF对防护带宽/共享带宽没有限制,对业务带宽和业务QPS请求数有限制。WAF各版本支持的业务QPS请求数规格请参见服务版本差异。 什么是QPS? WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小,单位为QPS。一个QPS扩展包的QPS限制和带宽限制:
access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 host_id String 域名id,和id的值是一样的,属于冗余字段 表5 Flag 参数 参数类型 描述 pci_3ds
修改域名防护状态 功能介绍 修改域名防护状态 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/instance/{instance_id}/protect-status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
舰版)支持IPv6防护。 true:开启IPv6防护 false:关闭IPV6防护 web_tag 否 String 网站名称,对应WAF控制台域名详情中的网站名称 exclusive_ip 否 Boolean 是否使用用户独享的引擎公网ip,该参数为预留参数,用于后续功能扩展,用户可忽略
新CNAME实现了双活,即双DNS,为异构的两个DNS解析服务。提高了域名解析的可靠性。 建议您在做域名解析时,选择新的CNAME。 父主题: 网站接入
该参数值填-1。 hostname 否 String 要查询的防护域名,用于查询指定防护域名信息;可不传,查询用户云模式下所有防护域名 policyname 否 String 防护策略名,用于查询指定防护策略下的域名,可不传 请求参数 表3 请求Header参数 参数 是否必选 参数类型
如何排查404/502/504错误? 网站接入WAF防护之后,如果您访问网站时出现404 Not Found、502 Bad Gateway,504 Gateway Timeout等错误,请参考以下方法解决。 404 Not Found错误排查思路和处理建议 网站接入WAF后,访问网站时出现404
access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 hostid String 域名id,和id的值是一样的,属于冗余字段 enterprise_project_id
进入“付款”页面,选择付款方式进行付款。 通过云模式-ELB接入方式将域名添加到WAF。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在网站列表左上角,单击“添加防护网站”。 选择“云模式-ELB接入”,并单击“开始配置”。 在“添加域名”页面,配置相关信息。 “ELB(负
云模式防护网站管理 查询云模式防护域名列表 创建云模式防护域名 根据防护域名Id查询云模式防护域名详细信息 更新云模式防护域名的配置 删除云模式防护域名 修改域名防护状态 获取云模式域名路由信息 父主题: API
创建独享模式域名 功能介绍 创建独享模式域名 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/premium-waf/host 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应控制台用户名->我的凭证->项目列表->项目ID
独享模式防护网站管理 查询独享模式域名列表 创建独享模式域名 修改独享模式域名配置 查看独享模式域名配置 删除独享模式域名 修改独享模式域名防护状态 父主题: API
步骤二:将网站信息添加到WAF 此处以云模式-CNAME接入为例进行介绍。 云模式-ELB接入方式请参见将网站接入WAF防护(云模式-ELB接入)。 独享模式接入方式请参见将网站接入WAF防护(独享模式)。 在左侧导航树中,选择“网站设置”,进入网站设置列表。 在网站列表的左上角,单击“添加防护网站”。
修改独享模式域名防护状态 功能介绍 修改独享模式域名防护状态 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/premium-waf/host/{host_id}/protect-status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
custom_custom:精准防护 cc: cc攻击 webshell:网站木马 custom_whiteblackip:黑白名单拦截 custom_geoip:地理访问控制拦截 antitamper:防篡改 anticrawler:反爬虫 leakage:网站信息防泄漏 illegal:非法请求 anti
获取云模式域名路由信息 功能介绍 返回路由信息。 该API局点受限使用,后续将下线。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/instance/{instance_id}/route 表1 路径参数 参数 是否必选 参数类型 描述
面。 选择“查询”页签,在网站或实例下拉列表中选择待查看的防护网站,可查看“昨天”、“今天”、“3天”、“7天”、“30天”或者自定义时间范围内的防护日志。 “防护事件趋势图”:展示所选网站在选择的时间段内WAF的防护情况。 “TOP10统计”:针对当前所选时间段的攻击事件、受攻
TimeoutConfig object 超时配置 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 flag Flag object 特殊标识,用于前端使用 description String 网站备注 http2_enable Boolean 是否支持http2
系统自动生成策略包括哪些防护规则? 在添加防护网站进行“策略配置”时,您可以选择已创建的防护策略或默认的“系统自动生成策略”,系统自动生成的策略相关说明如表1所示。 入门版、标准版只能选择“系统自动生成策略”。 您也可以在域名接入后根据防护需求配置防护规则。 表1 系统自动生成策略说明