检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略id timestamp Long 创建规则的时间,格式为13位毫秒时间戳 description String 规则描述,可选参数,设置该规则的备注信息。 status Integer 规则状态,0:关闭,1:开启 url String 隐私屏蔽规则防护的url,需要填写标
请求被拦截时如何快速判断和加白 02:37 请求被拦截时如何快速判断和加白 Web应用防火墙 WAF 配置防护策略(黑白名单) 01:54 配置防护策略(黑白名单) Web应用防火墙 WAF 配置防护策略(CC攻击) 02:59 配置防护策略(CC攻击) Web应用防火墙 WAF 查看WAF防护日志 02:28
开通了企业项目的客户,或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能,请开通企业管理功能。 授权 通过为企业项目添加用户组,并设置策略,实现企业项目和用户组的关联。将用户加入到用户组,使用户具有用户组中的权限,从而精确地控制用户所能访问的项目,以及所能操作的资源。具体步骤如下:
Boolean 是否获取证书关联的域名,默认为false -true:获取已关联域名的证书 -false:获取未关联域名的证书 exp_status 否 Integer 证书过期状态,0-未过期,1-已过期,2-即将过期(证书将在一个月内过期) 请求参数 表3 请求Header参数 参数 是否必选
1:开启防护,WAF根据您配置的策略进行攻击检测 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 protect_status Integer 域名防护状态: 0:暂停防护,WAF只转发该域名的请求,不做攻击检测 1:开启防护,WAF根据您配置的策略进行攻击检测
String 域名id hostname String 域名 extend Map<String,String> 扩展字段,用于保存防护域名的一些配置信息。 region String 区域ID,控制台创建的域名会携带此参数,api调用创建的域名此参数为空,可以通过地区和终端节点文档查询区域ID对应的中文名称
是否支持地理位置访问控制,false:不支持;true:支持 load_balance_enable Boolean 是否支持域名访问负载均衡配置,false:不支持;true:支持 ipv6_protection_enable Boolean 是否支持ipv6防护,false:不支持;true:支持
传输中的数据保护 微服务间数据传输进行加密,防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS,防止数据被窃取。 数据完整性校验 WAF进程启动时,配置数据从配置中心获取而非直接读取本地文件。 数据隔离机制 租户区与管理面隔离,租户的所有操作权限隔离,不同租户间的策略、日志等数据隔离。
waf:poolBinding:list √ √ 查询WAF实例组健康检查配置 waf:poolHealthMonitor:get √ √ 修改WAF实例组健康检查配置 waf:poolHealthMonitor:put √ √ 创建WAF实例组健康检查配置 waf:poolHealthMonitor:create
Web应用防火墙 WAF”。 在左侧导航树中,选择“防护策略”,进入“防护策略”页面。 单击目标策略名称,进入目标策略的防护配置页面。 选择“网站反爬虫”配置框,用户可根据自己的需要开启或关闭网站反爬虫策略。 :开启状态。 :关闭状态。 选择“JS脚本反爬虫”页签,关闭JS脚本反爬
time Long 攻击发生时的时间戳(毫秒) policyid String 策略id sip String 源ip,Web访问者的IP地址(攻击者IP地址) host String 域名 url String 攻击的url链接 attack String 攻击类型 rule String
object 该参数存放防护策略里防护项的开关信息 modulex_options Map<String,Object> 智能访问控制防护项相关配置信息,目前该特性还处于公测阶段,只有部分局点支持该特性 hosts Array of strings 与防护策略绑定的防护的域名id数组 bind_host
object 该参数存放防护策略里防护项的开关信息 modulex_options Map<String,Object> 智能访问控制防护项相关配置信息,目前该特性还处于公测阶段,只有部分局点支持该特性 hosts Array of strings 与防护策略绑定的防护的域名id数组 bind_host
object 该参数存放防护策略里防护项的开关信息 modulex_options Map<String,Object> 智能访问控制防护项相关配置信息,目前该特性还处于公测阶段,只有部分局点支持该特性 hosts Array of strings 与防护策略绑定的防护的域名id数组 bind_host
object 该参数存放防护策略里防护项的开关信息 modulex_options Map<String,Object> 智能访问控制防护项相关配置信息,目前该特性还处于公测阶段,只有部分局点支持该特性 hosts Array of strings 与防护策略绑定的防护的域名id数组 bind_host
添加防护网站或更新证书时导入的新证书,将直接添加到“证书管理”页面的证书列表中,且导入的新证书会统计到创建的证书套数中。 应用场景 当域名的“对外协议”设置为“HTTPS”时,需要配置证书。 上传证书 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙
String 证书私钥,PEM编码 expire_time Long 证书过期时间戳 exp_status Integer 证书过期状态,0-未过期,1-已过期,2-即将过期 timestamp Long 证书上传时间戳 bind_host Array of BindHost objects
Web应用防火墙可以免费使用吗? Web应用防火墙如何收费? Web应用防火墙服务到期后还能防护域名吗? 如何退订Web应用防火墙? 退订后重购WAF,原配置数据可以保存吗? 如何查看Web应用防火墙的到期时间? 购买内容安全检测服务后,什么时候扣费?
告警管理 查询告警通知配置 更新告警通知配置 父主题: API
独享模式防护网站管理 查询独享模式域名列表 创建独享模式域名 修改独享模式域名配置 查看独享模式域名配置 删除独享模式域名 修改独享模式域名防护状态 父主题: API