检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Integer 该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 unaggregation Boolean 该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 aging_time Integer 规则老化时间,该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数
使用DDoS高防和WAF提升网站全面防护能力 使用CDN和WAF提升网站防护能力和访问速度 使用独享WAF和7层ELB以防护任意非标端口 CDN回源OBS桶场景下连接WAF提升OBS安全防护 使用WAF、ELB和NAT网关防护云下业务 策略配置 网站防护配置建议 使用WAF防护CC攻击 使用WAF阻止爬虫攻击
不支持修改,仅作为预留参数,用于后续功能扩展,可忽略)。 bind_host 否 Array of BindHost objects 与防护策略绑定的防护的域名信息数组,相对于hosts字段,包含更详细的域名信息(该参数不支持修改,仅作为预留参数,用于后续功能扩展,可忽略)。 extend
套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。 flag Flag object 特殊标识,用于前端使用 waf_type String 域名所属WAF模式,cloud为云模式,premium为独享模式 web_tag String
企业项目 在下拉框中选择企业项目,该通知在选择的企业项目下生效。 通知群组 单击下拉列表选择已创建的主题或者单击“查看主题”创建新的主题,用于配置接收告警通知的终端。 单击“查看主题”创建新主题的操作步骤如下: 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函
“消息中心”:单击界面右上角的,进入消息中心,添加接收人信息。 “消息主题”:在下拉列表选择已创建的主题或者单击“创建消息主题”创建新的主题,用于配置接收安全报告的终端。 说明: 如果您不希望将报告发送到邮箱,选择“无需发送到邮箱”。 消息主题 单击“下一步:设置报告内容”,选择要展示的安全报告内容。
套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。 flag Flag object 特殊标识,用于前端使用 waf_type String 域名所属WAF模式,cloud为云模式,premium为独享模式 web_tag String
精准防护规则生效的终止时间戳(秒)。当time=true,才会返回该参数。 producer Integer 规则创建对象,该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 表5 conditions 参数 参数类型 描述 category String 字段类型。可选值为:
精准防护规则生效的终止时间戳(秒)。当time=true,才会返回该参数。 producer Integer 规则创建对象,该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 name String 规则名称 表6 conditions 参数 参数类型 描述 category String
精准防护规则生效的终止时间戳(秒)。当time=true,才会返回该参数。 producer Integer 规则创建对象,该参数为预留参数,用于后续功能扩展,当前请用户忽略该参数 表5 conditions 参数 参数类型 描述 category String 字段类型。可选值为:
响应码拦截。配置后可拦截指定的HTTP响应码页面。 配置防敏感信息泄露规则避免敏感信息泄露 全局白名单规则 针对特定请求忽略某些攻击检测规则,用于处理误报事件。 配置全局白名单规则对误报进行忽略 隐私屏蔽规则 隐私信息屏蔽,避免用户的密码等信息出现在事件日志中。 配置隐私屏蔽规则防隐私信息泄露
根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精
String 域名id,用于查询指定的防护域名在from到to这段时间内的带宽数据。通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id instances 否 String 引擎实例id,用于查询指定的独享引擎
block_page BlockPage object 告警页面配置 flag Flag object 特殊标识,用于前端使用 extend Map<String,String> 扩展字段,用于保存防护域名的一些配置信息。 forward_header_map Map<String,String>
步骤五:验证WAF独享引擎实例转发正常 添加防护网站后,验证WAF转发和ELB运行是否正常。 (可选)验证独享WAF是否正常工作 创建一台与独享WAF实例在同一VPC下的ECS用于发送请求。 通过1中创建的ECS向独享WAF发送请求。 转发测试 curl -kv -H "Host: {添加到WAF的防护对象}" {服
要”、“次要”、“提示。” 重要 发送通知 选择“发送”。 发送 告警主题 单击下拉列表选择已创建的主题或者单击“查看主题”创建新的主题,用于配置接收告警通知的终端。 单击“查看主题”创建新主题的操作步骤如下: 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函
String> 扩展字段,用于保存防护域名的一些配置信息。 region String 区域ID,控制台创建的域名会携带此参数,api调用创建的域名此参数为空,可以通过地区和终端节点文档查询区域ID对应的中文名称 flag Flag object 特殊标识,用于前端使用 description
String> 扩展字段,用于保存防护域名的一些配置信息。 region String 区域ID,控制台创建的域名会携带此参数,api调用创建的域名此参数为空,可以通过地区和终端节点文档查询区域ID对应的中文名称 flag Flag object 特殊标识,用于前端使用 description
全检测,请求符合精准防护中的拦截条件时,全检测不会立即拦截,会继续执行其他防护的检测,最后进行拦截。 robot_action Action object 用于存放网站反爬虫中特征反爬虫动作信息 action PolicyAction object 防护动作信息 options PolicyOption
全检测,请求符合精准防护中的拦截条件时,全检测不会立即拦截,会继续执行其他防护的检测,最后进行拦截。 robot_action Action object 用于存放网站反爬虫中特征反爬虫动作信息 action PolicyAction object 防护动作信息 options PolicyOption