检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本实践建立在已将域名添加到CDN用于内容加速，并将请求回源到OBS桶（此时，域名DNS解析指向CDN的CNAME地址，源站为OBS域名），如何使网站流量经过WAF进行防护。 方案架构及方案优势 华为云CDN可以有效加速网站，WAF可以拦截网站恶意流量，而OBS桶提供海量文件存储。
父主题： 网站接入
在网站或实例下拉列表中，选择要查看的网站或实例，并选择查看的时间段（昨天、今天、3天、7天、30天）。 在“安全统计”区域框中，选择“发送/接收字节数”页签，可以查看防护网站或实例的入带宽和出带宽信息。 父主题： 购买和变更规格
父主题： 云模式防护网站管理
父主题： 网站接入
在左侧导航树中，选择“网站设置”。 单击“添加防护网站”。 选择“独享模式接入”并单击“开始配置”。
父主题： 云模式防护网站管理
父主题： 独享模式防护网站管理
父主题： 网站接入
父主题： 云模式防护网站管理
父主题： 云模式防护网站管理
前提条件 已添加防护网站或已新增防护策略。 云模式-CNAME接入的接入方式参见将网站接入WAF防护（云模式-CNAME接入）章节。 独享模式的接入方式参见将网站接入WAF防护（独享模式）章节。 约束条件 云模式的入门版和云模式-ELB接入不支持该防护规则。
云模式-CNAME接入的接入方式参见将网站接入WAF防护（云模式-CNAME接入）章节。 云模式-ELB接入的接入方式参见 将网站接入WAF防护（云模式-ELB接入）章节。 独享模式的接入方式参见将网站接入WAF防护（独享模式）章节。
方案三：通过Cookie字段限制网站访问频率 对于源IP无法精准获取的网站（例如存在header中未插入“X-Forwarded-For”字段的Proxy），此时建议使用配置Cookie字段的方式进行访问频率限制。
父主题： 网站接入
上传证书 当防护网站的部署模式为“云模式-CNAME接入”或“独享模式”且“对外协议”为“HTTPS”时，您需要选择证书使证书绑定到防护网站。 将证书上传到WAF，添加防护网站时可直接选择上传到WAF的证书。
WAF网页防篡改仅支持对网站的静态网页进行缓存。如果您配置网页防篡改规则后，刷新页面访问的还是未更新的页面，请参考以下步骤处理： 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。
但是，如果网站在WAF前使用了CDN，对于静态缓存资源的请求，由于CDN直接返回给客户端，请求没有到WAF，所以这些请求的安全策略不会生效。 WAF与CDN的配置请参见使用CDN和WAF提升网站防护能力和访问速度。 父主题： 防护规则
使用CDN和WAF提升网站防护能力和访问速度 “CDN+WAF”组合可以对华为云、非华为云或云下的域名进行联动防护，同时提升网站的响应速度和网站防护能力。
问题现象 网站遭受攻击，网站已接入WAF，但防护没起作用，源站服务器CPU使用率高达100%，怎么办？ 可能原因 网站可能遭受了CC攻击。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
