加速器 权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建加速器 POST /v1/accelerators ga:accelerator:create - √ × 查询加速器列表 GET
约束与限制 网页防篡改功能仅企业主机安全网页防篡改版支持,购买和开启防护的操作,请参见购买主机安全防护配额、开启网页防篡改版防护。 网页防篡改原理 网页防篡改功能支持静态、动态网页防护,防护原理如表 网页防篡改原理所示。 表1 网页防篡改原理 防护类型 原理说明 静态网页防护 锁定本地文件目录
健康检查最大的重试次数。 取值范围:[1-10]。 单击“保存”,保存监听器。 单击“下一步”,确认配置信息。 单击“提交”。 等待页面提示“创建加速器实例xxx成功”后,单击“完成”。 父主题: 全球加速实例
新增网页协同规则 背景信息 新增网页协同规则时,需要使用CSS选择器语法,建议配置人员提前熟知。 前提条件 租户已开通网页协同特性。 操作步骤 以租户管理员角色登录AICC,选择“配置中心 > 扩展与集成 > 网页协同配置”,进入菜单页面。 单击“新建”,进入配置界面。 自定义“规则名称”。
怎样做网页定向? 操作场景 本指导适用于用户做网页301重定向时参考使用。 操作步骤 装有IIS的服务器做301重定向 在IIS里把网站正常发布,例如域名为www.aaa.com。 在硬盘上建一个空文件夹。 在IIS里建一个网站,例如域名为aaa.com,指向新建的空文件夹。 在
添加特权进程 开启网页防篡改防护后,防护目录中的内容是只读状态,如果您需要修改防护目录中的文件或更新网站,可以添加特权进程。 定时开启网页防篡改 网页防篡改提供的定时开关功能,能够定时开启/关闭静态网页防篡改功能,您可以使用此功能定时更新需要发布的网页。 开启动态网页防篡改 动态网页防篡改提
网页防篡改 网页防篡改概述 配置远端备份 修改网页防篡改配置 手动启停防护目录防护 删除网页防篡改配置 查看网页防篡改防护事件 父主题: 主机防御
单击“直接共享”,客户发起网页协同,界面将提示当前操作会共享您的浏览器界面,单击“确定”。 座席侧界面会收到弹窗:是否接受网页协同邀请,请单击“确定”。 图2 座席侧网页协同邀请弹窗界面 座席侧界面将出现有一个网页协同页签展示客户共享的界面,也可申请操作权限。 需要注意:座席侧的网页协同页签展示
应用场景 加速请求的响应 配置网页防篡改规则后,Web应用防火墙将对服务端的静态网页进行缓存。当Web应用防火墙接收到Web访问者的请求时,直接将缓存的网页返回给Web访问者。 网页防篡改 攻击者将服务端的静态网页篡改后,Web应用防火墙将缓存的未被篡改的网页返回给Web访问者,以保证Web访问者访问的是正确的页面。
开启/关闭动态网页防篡改防护 功能介绍 开启/关闭动态网页防篡改防护,下发/清空动态网页防篡改策略 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/webtamper/rasp/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
开启网页防篡改后,如何修改文件? 开启防护后,防护目录中的内容是只读,如果您需要修改文件或更新网站: 临时关闭网页防篡改 请先临时关闭网页防篡改,完成修改或更新后再开启。 关闭网页防篡改期间,文件存在被篡改的风险,更新网页后,请及时开启网页防篡改。 设置定时开关 定时开关可以定时
一周内,固定周几自动关闭静态网页防篡改,例如周三、周四。 周三 启停动态网页防篡改 如有Linux服务器Tomcat动态网页防篡改需求,可开启动态网页防篡改。它能够在应用运行期间实时检测并阻止针对数据库等动态数据的篡改行为。 :表示关闭动态网页防篡改。 :表示开启动态网页防篡改。开启动态网页防篡改,需要填写Tomcat
网页防篡改 查询防护列表 开启关闭网页防篡改防护 开启/关闭动态网页防篡改防护 查询主机静态网页防篡改防护动态 查询主机动态网页防篡改防护动态 父主题: API说明
开启关闭网页防篡改防护 功能介绍 开启/关闭网页防篡改功能防护,下发/清空网页防篡改策略 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/webtamper/static/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
篡改的网页。 不支持 防护对象 网站防护要求高,手动恢复篡改能力差 网站防护要求低,仅需要对应用层进行防护 如何选择网页防篡改 防护对象 选择网页防篡改 普通网站 WAF网页防篡改+HSS企业版 网站防护+高要求网页防篡改 WAF网页防篡改+HSS网页防篡改 父主题: 网页防篡改
查询主机动态网页防篡改防护动态 功能介绍 查询主机动态网页防篡改防护动态:包含告警级别、服务器ip、服务器名称、威胁类型、告警时间、攻击源ip、攻击源url信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/webtamper/rasp/protect-history
删除网页防篡改配置 操作场景 如果您的一些服务器已经关闭了网页防篡改防护,具体操作请参见关闭主机防护,并且未来也不打算重新开启网页防篡改防护功能,那么这些服务器信息保留在网页防篡改防护列表中可能会对您的运营运维工作造成干扰。 您可以参考本章节将无需网页防篡改防护的服务器从网页防篡
查询主机静态网页防篡改防护动态 功能介绍 查询主机静态网页防篡改防护动态:展示服务器名称、服务器ip、防护策略、检测时间、防护文件、事件描述信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/webtamper/static/protect-history
解决方法 请先关闭主机防护,再开启网页防篡改。 主机防护包含基础版、企业版、旗舰版以及网页防篡改版防护。如果已开启基础版、企业版或者旗舰版防护,需要先关闭主机防护,才能开启网页防篡改。 位置选择错误 请在“网页防篡改 > 防护列表”页面开启防护。 父主题: 网页防篡改
查看网页防篡改防护事件 开启静态网页防篡改防护后,企业主机安全将立即对您添加的防护目录执行全面的安全检测。您可以查看所有主机防护文件被非法篡改的记录。 前提条件 云服务器的“Agent状态”为“在线”且“防护状态”为“开启”。查看相关防护状态的操作请参见查看主机防护状态。 查看网页防篡改防护事件
您即将访问非华为云网站,请注意账号财产安全