检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表5 BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400
操作须知 在配置源站保护前,请确保该ECS或ELB实例上的所有网站域名都已经接入WAF,保证网站能正常访问。 配置安全组存在一定风险,避免出现以下问题: 您的网站设置了Bypass回源,但未取消安全组和网络ACL等配置,这种情况下,可能会导致源站无法从公网访问。
在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“高级配置”栏中“Cookie安全属性”列单击,开启Cookie安全属性 图1 开启Cookie安全属性 父主题: 网站接入后推荐配置
在目标网站所在行的“域名”列中,单击目标网站,进入网站基本信息页面。 在“字段转发”列,单击,在弹出的“字段转发”弹框中,输入Key/Value值,并单击“添加”,可添加多个字段。 图1 字段转发 确认字段添加完成后,单击“确认”。 父主题: 网站接入后推荐配置
如果使用独享WAF,确保独享引擎已升级到最新版本,具体的操作请参见升级独享引擎实例。 约束条件 “云模式”仅专业版和铂金版支持智能访问控制规则。 仅“华北”区域支持智能访问控制规则。 智能访问控制规则的优先级最低。
not_contain:不包含,prefix:前缀为,not_prefix:前缀不为,suffix:后缀为,not_suffix:后缀不为) conditions Array of Condition objects 条件列表 domain Array of strings 防护域名或防护网站
操作导航:在“防护策略”页面,单击策略名称,进入“防护配置”页面,选择“网页防篡改”区域,添加规则,完成相关设置。具体操作请参见配置网页防篡改规则。 防敏感信息泄露:帮助您对返回页面中包含的敏感信息做屏蔽处理,防止用户的敏感信息(例如:身份证号、电话号码、电子邮箱等)泄露。
id,从获取防护网站列表(ListHost)接口获取域名id page 否 Integer 分页查询时,返回第几页数据。
如果您想继续使用Web应用防火墙服务,需要在规定的时间内为Web应用防火墙服务进行续费,否则域名的所有配置将会被全部删除。了解更多关于续费的信息,请参见续费概述。 费用账单 您可以在“费用 > 费用账单”查看与Web应用防火墙相关的流水和明细账单,以便了解您的消费情况。
创建攻击惩罚规则 根据Id查询攻击惩罚防护规则 更新攻击惩罚规则 删除攻击惩罚规则 查询地理位置访问控制规则列表 创建地理位置控制规则 查询地理位置控制防护规则 更新地理位置控制防护规则 删除地理位置控制防护规则 查询防篡改规则列表 创建防篡改规则 查询防篡改防护规则 删除防篡改防护规则 网页防篡改规则更新缓存
Web应用防火墙开启通知设置后,如果防护的域名受到事件攻击时,告警信息会通过用户设置的接收通知方式发送给用户。 与企业管理的关系 企业中有多个项目,多个项目的资源需要分开结算,且分属不同人员进行管理。同时项目可以单独启动或停止,对其他项目没有影响。
0:标准,只支持对域名的防护路径做限制。 1:高级,支持对路径、IP、Cookie、Header、Params字段做限制。
自定义防护规则 CC攻击防护规则 精准访问防护规则 黑白名单规则 地理位置访问控制规则 网页防篡改规则 网站反爬虫的“JS脚本反爬虫”规则 防敏感信息泄露规则 隐私屏蔽规则 在拦截该攻击事件的防护规则页面,删除对应的防护规则。
Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 hostname 是 String 防护网站,查询云模式防护域名列表(ListHost)接口获取防护域名,响应体中的的hostname字段 url 是 String 防篡改规则防护的
规则应用的URL链接,不包含域名。 prefix Boolean 路径是否为前缀模式,当防护url以*结束,则为前缀模式。 mode Integer cc规则防护模式,对应console上的mode,现在只支持创建高级cc规则防护模式。 0:标准,只支持对域名的防护路径做限制。
规则应用的URL链接,不包含域名。 prefix Boolean 路径是否为前缀模式,当防护url以*结束,则为前缀模式。 mode Integer cc规则防护模式,对应console上的mode,现在只支持创建高级cc规则防护模式。 0:标准,只支持对域名的防护路径做限制。
0:标准,只支持对域名的防护路径做限制。 1:高级,支持对路径、IP、Cookie、Header、Params字段做限制。
(0:不可升级,1:可升级) cloudServiceType String 云服务代码。
(0:不可升级,1:可升级) cloudServiceType String 云服务代码。
“网页防篡改”请参见表1进行参数配置。 “防敏感信息泄露”请参见表1进行参数配置。 “全局白名单”请参见表1进行参数配置。 “隐私屏蔽”请参见表1进行参数配置。 单击“确认”,批量添加防护规则成功。