检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
据业务实际情况,选择部署模式:云模式-CNAME接入、云模式-ELB接入或独享模式。防护域名添加到WAF后,部署模式不能切换。 如果您需要更换防护域名/IP的部署模式,请确保业务已部署到对应模式。在WAF的网站配置列中删除添加的防护域名/IP后,再以对应的部署方式重新添加该防护域
项目并确保已开通操作权限,才能切换该企业项目下域名的工作模式。 前提条件 防护网站已接入WAF 应用场景 开启防护:开启后,WAF会根据您配置的策略进行攻击检测。 暂停防护:如果大量的正常业务被拦截,比如大量返回418返回码,可以暂停防护。暂停防护后,WAF对所有的流量请求只转发
单击“确定”,记录集添加成功。 当记录集的状态显示为“正常”时,表示记录集添加成功。 该DNS配置记录在证书颁发或吊销后才可以删除。 请您务必检查是否正确配置了DNS记录,DNS没有配置正确是无法签发证书的。 验证完成后,CA机构可能还需要2-3个工作日审核域名信息,请耐心等待,
RouteServerBody objects 防护域名源站服务器信息列表 表6 RouteServerBody 参数 参数类型 描述 back_protocol String WAF转发客户端请求到防护域名源站服务器的协议 address String 客户端访问的源站服务器的IP地址 port Integer
"vpc:*:list*", "ecs:*:get*", "ecs:*:list*", "elb:*:get*"
功能说明 业务配置 域名(泛域名、一级域名、二级域名等各级域名)/IP防护 说明: WAF云模式支持域名备案检查,添加防护域名时,WAF会检查域名备案情况,未备案域名将无法添加到WAF。 WAF支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署模式,各部署模式支持防护的对象说明如下:
页面。 在目标策略名称所在行的“操作”列,单击“添加防护域名”。 在“防护域名”下拉框中选择适用于该策略的防护域名。 一个防护域名有且只能配置一条防护策略。 一条防护策略可以适用于多个防护域名。 如果想删除已绑定域名的防护策略,请先将此防护策略绑定的所有域名添加到其它防护策略,再
可能是由于您的域名已在其他账号下添加到了WAF。同一个域名不支持重复添加到WAF。 解决办法 如果您想将该域名添加到当前账号下进行使用,需要将该域名在其他账号下的相关配置进行删除,删除后再在当前账号下重新将域名添加到WAF。 父主题: 网站接入
内容安全检测服务对网站的检测范围是什么? 内容安全检测服务可对网站/新媒体平台发布的内容进行合法合规检测,主要对文本、图片、视频、语音进行检测和识别是否包含色情、涉政、暴力、惊悚、不宜广告、垃圾信息、不良内容等,有效帮助您降低内容风险。 内容合法合规性检测 国家政策要求各地方机构
限制。 WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小,单位为QPS。 购买WAF时,您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流量的峰值,确保您选购的WAF所对应的业务带宽限制大于入、出方向总流量峰值中较大的值。 有关WAF各版
WAF误拦截了正常访问请求,如何处理? 当WAF根据您配置的防护规则检测到符合规则的恶意攻击时,会按照规则中的防护动作(仅记录、拦截等),在“防护事件”页面中记录检测到的攻击事件。 如果您已开通企业项目,请务必在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限,才能
、到期时间等信息。 单击“规格详情”,可以查看当前WAF版本的详细规格信息。 如果产品版本已到期,可单击“续费”,完成续费操作。 在云模式配置框中,单击“规格变更”可变更云模式版本或购买扩展包。 在订单信息列,单击“退订”,可退订购买的资源。 服务到期后,在订单信息列,单击“释放
multipart。 当选择“params”、“cookie”或者“header”字段时,可以配置“全部”或根据需求配置子字段 当选择“body”或“multipart”字段时,可以配置“全部” contents 否 Array of strings 指定字段类型的子字段,默认值为“全部”
instance modifyInstance 修改DNS解析,快速接入WAF instance quickAccessInstance 服务器线路设置 instance modifyInstanceRoute 创建域名(独享/elb) host createHost 修改域名(独享/elb)
AME保留约30天后再删除该CNAME。 但是如果您在删除防护域名时,勾选了“强制删除WAF的接入CNAME”,WAF不再检测业务域名解析配置,立即删除WAF的CNAME,如果业务域名解析未做修改,可能会导致业务异常。 父主题: 网站接入
在防护网站“接入状态”栏,单击刷新状态。 原因三:域名/IP参数配置错误 查看域名基本信息,检查域名/IP参数是否正确。 如果域名/IP配置错误,删除该域名/IP后重新添加防护网站。 原因四:没有为独享模式实例配置负载均衡,配置的负载均衡未绑定弹性公网IP 为独享引擎实例配置负载均衡。 为弹性负载均衡绑定弹性公网IP。
multipart。 当选择“params”、“cookie”或者“header”字段时,可以配置“全部”或根据需求配置子字段 当选择“body”或“multipart”字段时,可以配置“全部” contents Array of strings 指定字段类型的子字段,默认值为“全部”
protect_status 否 Integer 域名防护状态: 0:暂停防护,WAF只转发该域名的请求,不做攻击检测 1:开启防护,WAF根据您配置的策略进行攻击检测 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 内容类型
multipart。 当选择“params”、“cookie”或者“header”字段时,可以配置“全部”或根据需求配置子字段 当选择“body”或“multipart”字段时,可以配置“全部” contensts 否 Array of strings 指定字段类型的子字段,默认值为“全部”
multipart。 当选择“params”、“cookie”或者“header”字段时,可以配置“全部”或根据需求配置子字段 当选择“body”或“multipart”字段时,可以配置“全部” contensts Array of strings 指定字段类型的子字段,默认值为“全部”