检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Web应用防火墙是否支持多个账号共享使用？ WAF不支持多个账号共享使用，每个账号需要单独购买WAF进行部署。但是支持多个IAM用户共享使用。 多个IAM用户共享使用 例如，您通过注册华为云创建了1个账号（“domain1”），且由“domain1”账号在IAM中创建了2个IAM
通过WAF的精准访问防护功能，参考图1和图2分别配置限制访问路径前缀为/_async/和/wls-wsat/的请求，拦截利用该漏洞发起的远程命令执行攻击请求。精准访问防护规则的具体配置方法请参见配置精准访问防护规则。 图1 async配置 图2 wls-wsat配置 父主题： Web漏洞防护最佳实践
Gateway，APIG）是对API提供者和API调用者提供API托管的服务，APIG可以快速将企业服务能力包装成标准API服务，帮助企业轻松构建、管理和部署不同规模的API。APIG不会针对域名进行防护，在满足API安全使用的前提下，APIG可以对绑定的域名提供IP黑白名单控制、防重放攻击、认证鉴权防护功能。
如何处理“System busy”熔断报错？ 现象 如果源站在某段时间内502/504比例过高或源站连接数超出正常限制，则客户端可能会收到由WAF返回的熔断页面。熔断页面的响应码为200，内容为一段这样的JSON串： {"status": "System is busy, please
购买内容安全检测服务时，如何确定网站检测配额？ WAF内容安全检测服务按新媒体账号或网站地址个数确定检测配额，1个新媒体账号或1个网站地址占1个检测配额。 基于网站内容来判定配置几个检测网站，同一个组织和同一类内容被认定成一个网站，具体可参见以下几个场景。 WAF支持批量购买内容
通过WAF的精准访问防护功能，参考图1和图2分别配置限制访问路径前缀为/_async/和/wls-wsat/的请求，拦截利用该漏洞发起的远程命令执行攻击请求。精准访问防护规则的具体配置方法请参见配置精准访问防护规则。 图1 async配置 图2 wls-wsat配置
防护规则条数不够用时，如何处理？ Web应用防火墙云模式提供了入门版、标准版、专业版、铂金版四种服务版本。各服务版本针对各种规则的配置条数请参见服务版本差异。如果您所购买的云模式版本支持的规则条数不能满足您业务的需要，您可以升级服务版本，具体的操作请参见变更WAF云模式版本和规格（新版）。
WAF误拦截了正常访问请求，如何处理？ 当WAF根据您配置的防护规则检测到符合规则的恶意攻击时，会按照规则中的防护动作（仅记录、拦截等），在“防护事件”页面中记录检测到的攻击事件。 如果您已开通企业项目，请务必在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能
同层级的可靠性，因此具有更高的可用性、容错性和可扩展性。 华为云WAF已面向全球用户服务，并在多个分区部署，同时WAF的所有管理面、引擎等组件均采用主备或集群方式部署。分区部署详情参见可用分区。 父主题： 安全
instance modifyInstance 修改DNS解析，快速接入WAF instance quickAccessInstance 服务器线路设置 instance modifyInstanceRoute 创建域名（独享/elb） host createHost 修改域名（独享/elb）
WAF如何解析/访问IPv6源站？ 当防护网站的源站地址配置为IPv6地址时，WAF直接通过IPv6地址访问源站。WAF默认在CNAME中增加IPv6地址解析，IPv6的所有访问请求将先流转到WAF，WAF检测并过滤恶意攻击流量后，将正常流量返回给源站，从而确保源站安全、稳定、可用。
单击“确定”，记录集添加成功。 当记录集的状态显示为“正常”时，表示记录集添加成功。 该DNS配置记录在证书颁发或吊销后才可以删除。 请您务必检查是否正确配置了DNS记录，DNS没有配置正确是无法签发证书的。 验证完成后，CA机构可能还需要2-3个工作日审核域名信息，请耐心等待，
则扩展包的数量 如果重购的WAF与原WAF不在同一区域，原WAF配置数据将不能保存。当您重新购买WAF后，您需要将防护域名重新接入WAF，并根据防护需求为域名配置相应的防护规则，详细说明请参见退订后重购WAF，原配置数据可以保存吗？。 父主题： 购买和变更规格
网站管理 查看网站基本信息 导出网站设置列表 切换防护模式 修改负载均衡算法 更换网站绑定的防护策略 更新网站绑定的证书 修改服务器配置信息 查看防护网站的云监控信息 批量跨企业项目迁移域名 删除防护网站 父主题： 网站设置
防护策略”页面。 单击目标策略名称，进入目标策略的防护配置页面。 选择“Web基础防护”配置框，用户可根据自己的需要开启或关闭Web基础防护策略。 ：开启状态。 ：关闭状态。 配置Web基础防护规则，如图1所示。 图1 配置防护规则 默认开启“常规检测”，防护SQL注入、XSS跨
网站接入异常排查 域名/IP接入状态显示“未接入”，如何处理？ 如何解决网站接入WAF后程序访问页面卡顿？ 如何处理网站接入WAF后，文件不能上传？
WAF误拦截了“非法请求”访问请求，如何处理？ 问题现象 防护网站接入WAF后，访问请求被WAF拦截，在“防护事件”页面查看防护日志，显示访问请求为“非法请求”且误报处理按钮置灰不能使用，如图1所示。 图1 非法请求被WAF拦截 可能原因 当遇到以下情况时，WAF将判定该访问请求为非法请求并拦截该访问请求：
当“对外协议”配置为HTTPS时，WAF支持开启“Cookie安全属性”，开启后会将Cookie的HttpOnly和Secure属性设置为true。 Cookie是后端Web Server插入的，可以通过框架配置或set-cookie实现，其中，Cookie中配置Secure，H
选择“云模式-CNAME接入”并单击“开始配置”。 配置网站信息，各项参数配置与阿里云参数配置对照表如表2所示。 在阿里云控制台“接入管理 > CNAME接入”页面，在目标域名所在行的“操作”列，单击“编辑”，可查看各项配置信息。 图1 防护域名配置页面 表2 参数对应表 图1中参数编号
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
