检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Boolean 精准防护规则生效时间: “false”:表示该规则立即生效。 “true”:表示自定义生效时间。 start 否 Long 精准防护规则生效的起始时间戳(秒)。当time=true,才需要填写该参数。 terminal 否 Long 精准防护规则生效的终止时间戳(秒)。当time=true,才需要填写该参数。
Boolean 精准防护规则生效时间: “false”:表示该规则立即生效。 “true”:表示自定义生效时间。 start 否 Long 精准防护规则生效的起始时间戳(秒)。当time=true,才需要填写该参数。 terminal 否 Long 精准防护规则生效的终止时间戳(秒)。当time=true,才需要填写该参数。
拦截类型 支持以下拦截方式: 长时间IP拦截 短时间IP拦截 长时间Cookie拦截 短时间Cookie拦截 长时间Params拦截 短时间Params拦截 须知: 黑白名单规则中,不支持选择“长时间IP拦截”和“短时间IP拦截”的攻击惩罚。 长时间IP拦截 拦截时长(秒) 拦截时长需要设置为整数。
请求Body参数 参数 是否必选 参数类型 描述 category 是 String 攻击惩罚类别 block_time 是 Integer 拦截时间,如果选择前缀为long的攻击惩罚类别,则block_time时长范围设置为301-1800;选择前缀为short的攻击惩罚类别,则block_time时长范围为0-300之间
String 所属策略id block_time Integer 拦截时间 category String 攻击惩罚类别 description String 规则描述 timestamp Long 创建规则时间戳 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code
则创建时间早,优先级越高。取值范围:0到1000。 timestamp Long 创建精准防护规则的 time Boolean 精准防护规则生效时间: “false”:表示该规则立即生效。 “true”:表示自定义生效时间。 start Long 精准防护规则生效的起始时间戳(秒
创建自定义生效规则时请输入:customize start 否 Integer 规则生效开始时间,生效模式为自定义时,此字段才有效,请输入时间戳 terminal 否 Integer 规则生效结束时间,生效模式为自定义时,此字段才有效,请输入时间戳 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型
引用表id name String 引用表名称 type String 引用表类型 timestamp Long 删除引用表的时间,时间为13位毫秒时间戳 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
WAF支持对域名或IP进行防护,相关说明如下: 云模式的CNAME接入只能基于域名进行防护 在WAF中配置的源站IP只支持公网IP。例如,源站服务器部署了华为云弹性负载均衡(Elastic Load Balance,简称ELB)时,只要ELB(经典型、共享型或独享型)有公网IP,云模式就可以对域名进行防护。
Response Length:请求返回的响应长度。 -- 长度等于 长度不等于 长度大于 长度小于 -- Response Time:响应时间。 -- 长度等于 长度不等于 长度大于 长度小于 -- Response Header:响应头。 所有子字段 任意子字段 自定义 包含 不包含
则创建时间早,优先级越高。取值范围:0到1000。 timestamp Long 创建精准防护规则的 time Boolean 精准防护规则生效时间: “false”:表示该规则立即生效。 “true”:表示自定义生效时间。 start Long 精准防护规则生效的起始时间戳(秒
执行该规则的优先级,值越小,优先级越高,值相同时,规则创建时间早,优先级越高。取值范围:0到1000。 timestamp Long 创建精准防护规则的时间戳 time Boolean 精准防护规则生效时间: “false”:表示该规则立即生效。 “true”:表示自定义生效时间。 start Long 精准
程中,您需要用到账号、用户和密码等信息。 区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云
防护网站的流量不经过WAF,直接访问源站。 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“网络 > 弹性负载均衡”,进入“负载均衡器”页面。 在“负载均衡器”页面,目标公网ELB所在行“操作”列,选择“更多 > 解绑IPv4公网IP”,如图3所示。
dynamic_block时,才需要传该参数。 lock_time Integer 阻断时间,单位为秒,范围为0~65535。当“防护动作”选择“阻断”时,可设置阻断后恢复正常访问页面的时间。 domain_aggregation Boolean 是否开启域名聚合统计。 region_aggregation
String 防篡改的url, description String 创建规则的时间戳 status Integer 规则状态,0:关闭,1:开启 timestamp Long 创建规则的时间,格式为13位毫秒时间戳 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
Integer 引用表来源: 1:表示来源于用户手动创建 2:表示来源于智能访问控制自动创建 timestamp Long 创建规则的时间,格式为13位毫秒时间戳 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
namic_block时,才需要传该参数。 lock_time 否 Integer 阻断时间,单位为秒,范围为0~65535。当“防护动作”选择“阻断”时,可设置阻断后恢复正常访问页面的时间。 domain_aggregation 否 Boolean 是否开启域名聚合统计。 region_aggregation
创建自定义生效规则时请输入:customize start 否 Integer 规则生效开始时间,生效模式为自定义时,此字段才有效,请输入时间戳 terminal 否 Integer 规则生效结束时间,生效模式为自定义时,此字段才有效,请输入时间戳 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型
avaScript代码,则WAF在一段时间(默认30分钟)内放行该客户端的所有请求(不需要重复验证),否则拦截请求。 说明: 请求的Referer跟当前的Host不一致时,JS挑战不生效。 老化时间 当攻击结束,生成的防护规则会在经过老化时间后被删除。 生成精准防护规则 动作 支持“仅记录”、“拦截”。