检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择header时,设置需要防护的自定义HTTP首部,即用户需要根据网站实际情况配置可识别Web访问者的HTTP首部。 tag_condition tag_condition object 用户标识,当限速模式为other时,需要传该参数。根据Referer(自定义请求访问的来源)字段区分单个Web访问者
paid_type String 套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 表5 Flag 参数 参数类型 描述 pci_3ds String 是否开启pci_3ds合规认证
参数对应表 阿里云 华为云 基础防护规则 Web基础防护 模板开关 规则开关 :开启状态。 :关闭状态。 智能白名单 无 防护规则 常规检测/深度检测/header全检测/Shiro解密检测 协议合规 无 语义防护 常规检测 白名单规则迁移 在阿里云控制台,在左侧导航树中,选择“防护配置
Boolean 是否支持js反爬虫,false:不支持;true:支持 deep_decode_enable Boolean 是否支持web基础防护深度检测,false:不支持;true:支持 overview_bandwidth Boolean 是否支持安全总览带宽统计,false:不支持;true:支持
"num" : 2, "web_tag" : "www.whitelist.com" }, { "key" : "zbx002.apayaduo.cn", "num" : 2, "web_tag" : "" } ] },
对外协议HTTPS时为必填参数 certificatename 否 String 证书名 对外协议为HTTP时不需要填写 对外协议HTTPS时为必填参数 web_tag 否 String 网站名称,对应WAF控制台域名详情中的网站名称 exclusive_ip 否 Boolean 是否使用用户独享的引擎公
paid_type String 套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 flag Flag object 特殊标识,用于前端使用 表6 Flag 参数
object 特殊标识,用于前端使用 waf_type String 域名所属WAF模式,cloud为云模式,premium为独享模式 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 access_progress Array of Access_progress
object 特殊标识,用于前端使用 waf_type String 域名所属WAF模式,cloud为云模式,premium为独享模式 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 access_progress Array of Access_progress
nicode、xml、C-OCT、十六进制、html转义、base64、大小写混淆、javascript/shell/php等拼接混淆。 深度反逃逸识别(支持同形字符混淆、通配符变形的命令注入、UTF7、Data URI Schema等的防护)。 发布区域:全部 配置Web基础防护规则
WAF.00023002 domain.not.session.tag 域名未配置 session 流量标识 请先配置session流量标识 400 WAF.00023003 domain.not.user.tag 域名未配置 user 流量标识 请先配置user流量标识 401
标识ssl_ciphers的md5值 - access_log.ssl_cipher string 标识使用的ssl_cipher - access_log.web_tag string 标识网站名称 - access_log.user_agent string 标识请求header中的user-agent -
标识,否则Session Hash配置不生效 timeout_config TimeoutConfig object 超时配置 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 flag Flag object 特殊标识,用于前端使用 description
1:开启防护,WAF根据您配置的策略进行攻击检测 access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 host_id String 域名id,和id的值是一样的,属于冗余字段 表5
是否开启IPv6防护,仅专业版(原企业版)和铂金版(原旗舰版)支持IPv6防护。 true:开启IPv6防护 false:关闭IPV6防护 web_tag 否 String 网站名称,对应WAF控制台域名详情中的网站名称 exclusive_ip 否 Boolean 是否使用用户独享的引擎公
1:开启防护,WAF根据您配置的策略进行攻击检测 access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 hostid String 域名id,和id的值是一样的,属于冗余字段 表6
1:开启防护,WAF根据您配置的策略进行攻击检测 access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 block_page BlockPage object 告警页面配置 traffic_mark
1:开启防护,WAF根据您配置的策略进行攻击检测 access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 lb_algorithm String LB负载均衡,默认轮询,不支持修改