display_option 否 Integer 发送/接受字节数,查看峰值请输入1,查看平均值请输入0 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取(
配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅。 确认订阅。添加订阅后,完成订阅确认。 更多关于主题和订阅的信息,请参见《消息通知服务用户指南》。
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
Token接口获取(响应消息头中X-Subject-Token的值)。
租户域名查询 查询全部防护域名列表 根据Id查询防护域名 父主题: API
在“查询”页签,查看统计图表和防护事件详情。 统计图表 防护事件列表 防护事件统计图表展示指定防护域名、实例、时间范围内容防护事件趋势图、TOP10统计信息。 图1 统计图表 设置查询条件。 防护域名(图1①):支持查看全部防护域名、指定一个或多个防护域名的安全统计信息。
Token接口获取(响应消息头中X-Subject-Token的值)。
name 否 String 策略名称 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
500 Internal Server Error 请求未完成,服务异常。 501 Not Implemented 请求未完成,服务器不支持所请求的功能。 502 Bad Gateway 请求未完成,服务器从上游服务器收到一个无效的响应。
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
(EPS)的查询企业项目列表接口(ListEnterpriseProject)查询企业项目id 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取(响应消息头中
例如,您可以通过设置以下防护规则,屏蔽身份证号、电话号码和电子邮箱敏感信息。 图1 敏感信息泄露 响应码拦截:针对特定的HTTP请求状态码,可配置规则将其拦截,避免服务器敏感信息泄露。例如,您可以通过设置以下防护规则,拦截HTTP 404、502、503状态码。
如何查看Web应用防火墙的到期时间? 购买Web应用防火墙服务后,WAF总览页面的产品信息区域会显示服务的到期时间,方便您实时关注。同时您也可以配置消息提醒,在服务即将到期前,系统将默认向配置的消息接收人发送WAF到期提醒信息。 配置消息接收人 登录管理控制台。
instances 否 String 要查询引擎实例id 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
在查看数据前,您也可以根据业务情况,设置以下参数: 防护域名(图4①):支持查看全部防护域名、指定一个或多个防护域名的BOT防护数据。 查询时间(图4②):支持查看昨天、今天、3天、7天、30天或自定义30天任意时间段的BOT防护数据。
消息通知服务 消息通知服务费用构成:外网下行流量+消息通知费用 不同场景下的费用构成如下: 发送短信通知费用构成:短信通知条数 发送电子邮件费用构成:电子邮件+外网下行流量 发送HTTP(S)费用构成:HTTP(S)+外网下行流量 具体的计费方式及标准请参考计费说明。
防护配置概述 本文介绍Web应用防火墙(Web Application Firewall,WAF)服务的防护策略的配置流程以及WAF引擎检测机制及规则的检测顺序。 防护规则概览 网站接入WAF防护后,您需要为网站配置防护策略。
访问权限控制 用户只能查看自己业务的相关日志。
您即将访问非华为云网站,请注意账号财产安全