检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
边缘安全如何拦截请求内容? 边缘安全通过检测请求的首部和body体,对不符合防护规则的请求内容进行拦截,例如body的表单、xml、json等数据。 有关边缘安全防护流程的详细介绍,请参见配置引导。 父主题: 功能咨询
域名接入”,进入“安全防护”的“域名接入”页面。 在列表左上角,单击“添加防护网站”,参数说明如表 添加防护网站参数说明所示。 图1 添加防护网站 表1 添加防护网站参数说明 参数名称 参数说明 网站名称 网站的名称。命名规则如下: 不可重名。 须以字母开头。 长度不能超过128个字符。
出现在事件日志中。 CC攻击防护不支持隐私屏蔽规则。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 约束条件 添加或修改防护规则后,规则生效需要几分钟。规则生效后,您可以在“防护事件”页面查看防护效果。 系统影响 配置隐私屏蔽规则后,防护事件中将屏蔽敏感数据,防止用户隐私泄露。
在目标域名所在行的“防护策略”栏中,单击“已开启N项防护”,进入“防护策略”页面。 图3 网站列表 在“网站反爬虫”配置框中,用户可根据自己的需要参照图4更改网站反爬虫的“状态”,单击“BOT设置”,进入网站反爬虫规则配置页面。 图4 网站反爬虫配置框 在“特征反爬虫”页签,根据您的业务场景,开启合适的防
边缘安全是否支持基于应用层协议和内容的访问控制? 边缘安全支持应用层协议(HTTP/HTTPS)和内容的访问控制。 边缘安全是否防御XOR注入攻击? 边缘安全提供XOR注入攻击防御。 边缘安全是否支持漏洞检测? 边缘安全的网站反爬虫功能可以对第三方漏洞攻击等威胁进行检测和拦截。在配置网站反爬虫防护规
已添加防护网站,详情操作请参见添加防护网站 。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”,进入“防护统计”的“Web防护事件”页面。 在网站下拉列表中选择待查看的防护网站,可查看“昨天”
如何获取边缘安全中访问者真实IP? 网站接入边缘安全后,边缘安全作为一个反向代理存在于客户端和服务器之间,服务器的真实IP被隐藏起来,Web访问者只能看到边缘安全的IP地址。 通常情况下,网站访问并不是简单地从用户的浏览器直达服务器,中间可能部署有CDN、EdgeSec、高防。例如,采用这样的架构:“用户
在Web防护趋势统计页面上方,设置要查询的域名、网站、查询时间以及时间粒度。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择昨天、今天、3天、7天、30天、自定义。 可以选择的最大时间范围跨度为30天。 时间粒度:根据查询时间的不同而不同,具体请参见表1。
则,具体的配置方法参见配置防护规则。 创建时间 添加该网站的时间。 操作 单击“删除”,可删除目标防护网站。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 查看防护网站的信息,如图2所示。 图2 查看基本信息 “基本信息”中的“告警页面”默认为“系统默认”
防护统计”,进入“防护统计”的“Web TOP统计”页面。 在Web TOP统计页面上方,设置要查询的域名、网站和查询时间。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择近30分钟、今天、自定义。 数据展示。 图1 Web TOP统计数据 表1
在页面上方,设置要查询的域名、网站以及查询时间。 “域名接入”:统计的是添加到边缘安全的防护域名的接入信息。单击“查看”跳转到“网站设置”界面,可以查看防护域名详细信息。 所有防护网站:默认统计的是该账号所有项目下添加到边缘安全的所有网站的相关数据。 查询时间:可选择昨天、今天、3天、7天、30天。
查看DDoS防护事件 您可以查看所有防护域名最近7天的攻击日志数据。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”,进入“防护统计”的“DDoS攻击日志”页面。
> CDN与安全防护”。 在左侧导航栏选择“安全防护 > 域名接入”,进入“安全防护”的“域名接入”页面。 在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“流量标识”栏中,单击“Session标记”或“User标记”后的,分别设置流量标记,相关参数说明如表1所示。
本章节介绍边缘安全与其他云服务的关系。 与内容分发网络的关系 内容分发网络(Content Delivery Network,CDN)是构建在现有互联网基础之上的一层智能虚拟网络,通过在网络各处部署节点服务器,实现将源站内容分发至所有CDN节点,使用户可以就近获得所需的内容。CDN服务缩短了用户查看内容的访问延迟
ell检测等Web基础防护。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 约束条件 Web基础防护支持“拦截”和“仅记录”模式。 添加或修改防护规则后,规则生效需要等待几分钟。规则生效后,您可以在“防护事件”页面查看防护效果。 当Web基础防护设置为“拦截”模式时,
边缘安全如何续费? 该任务指导您如何在购买的包年/包月边缘安全即将到期时进行续费。 包周期(包年/包月)模式为预付费方式。当购买的包周期版本到期时,用户需通过续费延长使用期。操作步骤请参见续费管理。 父主题: 计费FAQ
边缘安全提供包年/包月+按需的计费模式,以满足不同场景下的用户需求。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保账户余额充足。按需计费是一种后付费模式,即先使用再付费,按照实际使用量计费。 计费项 边缘安全的计费项由服务版本、请求数/业务流
CC攻击防护规则支持通过限制访问者对防护网站上资源的访问频率,精准识别CC攻击以及有效缓解CC攻击;当您配置完CC攻击防护规则并开启CC攻击防护后(即“CC攻击防护”配置框的“状态”为),才能根据您配置的CC攻击防护规则进行防护。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 约束条件 添
下载DDoS防护事件 您可以下载所有防护域名最近7天的防护事件数据。 前提条件 已添加防护网站,详情操作请参见添加防护网站 。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护统计”,进入“防护统计”的“DDoS攻击日志”页面。
边缘安全是否支持防护CS架构的网站? 如果该网站的CS架构是七层HTTP/HTTPS协议,则边缘安全可以防护,否则不支持防护。 边缘安全可以防护使用HSTS策略/NTLM代理认证访问的网站吗? 可以。边缘安全中边缘安全支持防护HTTP/HTTPS协议业务。 网站选择使用HSTS(HTTP