检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与云日志服务的关系 云日志服务(Log Tank Service,简称LTS)用于收集来自主机和云服务的日志数据。Web应用防火墙可以设置将攻击日志、访问日志记录到LTS中,为您提供一个实时、高效、安全的日志处理功能。
表1 WAF Console中依赖服务的角色或策略 Console控制台功能 依赖服务 需配置角色/策略 安全总览 企业项目管理服务 EPS 需要增加EPS ReadOnlyAccess的系统策略后,才能查看企业项目下总览中数据图表。
我的业务经常受到爬虫骚扰或面临数据泄露、被篡改的风险 针对您的需求,推荐您在完成网站接入后,为网站设置以下防护功能: 网页防篡改:帮助您锁定需要保护的网站页面,当被锁定的页面在收到请求时,返回已设置的缓存页面,预防源站页面内容被恶意篡改。
原因三:连接超时、read超时 说明: 源站响应时间过长导致504(数据库查询时间过长,大文件上传时间过长,源站故障等)。 WAF回源到客户源站超时时间大多为60秒或180秒,如果超时则会报错504。
× × √ √ × √ 防敏感信息泄露 支持身份证号、电话号码、电子邮箱等重要隐私数据的泄露防护。 × × √ √ × √ 全局白名单规则 误报情况,您可以添加白名单对误报进行忽略。 √ √ √ √ √ √ 隐私屏蔽 屏蔽隐私信息,避免用户的密码等信息出现在事件日志中。
用户可以通过Web应用防火墙服务下载5天内的全量防护事件数据。 WAF支持全量日志功能,您可以将攻击日志、访问日志记录到华为云的云日志服务(Log Tank Service,简称LTS)。
图1 创建报告模板 表1 创建报告模板参数说明 参数名称 参数说明 取值样例 数据来源 当前报告统计的企业项目范围。 所有项目 报告模板名称 自定义安全报告模板名称。
各服务版本推荐使用的场景说明如下: 入门版 个人网站防护 标准版 中小型网站,对业务没有特殊的安全需求 专业版 中型企业级网站或服务对互联网公众开放,关注数据安全且具有高标准的安全需求 铂金版 中大型企业网站,具备较大的业务规模,或是具有特殊定制的安全需求 云模式-ELB接入:业务服务器部署在华为云
系统影响 配置隐私屏蔽规则后,防护事件中将屏蔽敏感数据,防止用户隐私泄露。 配置隐私屏蔽规则 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。
Request Body:HTTP 请求中包含的数据。 Response Code:请求返回的状态代码。 Response Body:响应的消息体。 Response Header:响应头。 路径 值 对应“类型”的取值,该值不支持通配符。 说明: 可单击“添加”设置多个值。
配置网页防篡改规则避免静态网页被篡改 网站反爬虫规则 动态分析网站业务模型,结合人机识别技术和数据风控手段,精准识别爬虫行为。 配置网站反爬虫防护规则防御爬虫攻击 防敏感信息泄露规则 该规则可添加两种类型的防敏感信息泄露规则: 敏感信息过滤。
默认值为1,表示返回第1页数据。 pagesize 否 Integer 分页查询时,每页包含多少条结果。范围1-100,默认值为10,表示每页包含10条结果。
将IP配置为仅记录后,来自该IP的访问,WAF将根据防护规则进行检测并记录该IP的防护事件数据。 其他的IP将根据配置的WAF防护规则进行检测。
默认值为1,表示返回第1页数据。 pagesize 否 Integer 分页查询时,每页包含多少条结果。范围1-100,默认值为10,表示每页包含10条结果。
默认值为1,表示返回第1页数据。 pagesize 否 Integer 分页查询时,每页包含多少条结果。范围1-100,默认值为10,表示每页包含10条结果。
默认值为1,表示返回第1页数据。 pagesize 否 Integer 分页查询时,每页包含多少条结果。范围1-100,默认值为10,表示每页包含10条结果。
默认值为1,表示返回第1页数据。 pagesize 否 Integer 分页查询时,每页包含多少条结果。范围1-100,默认值为10,表示每页包含10条结果。
除此之外,您还可以实时查看防护日志,分析防护事件数据,以便及时调整防护策略,更好的防护您的网站业务。
但租户无法再正常使用云服务 2:终止,资源和数据将清除 run_status Integer 独享引擎运行状态 0:创建中 1:运行中 2:删除中 3:已删除 4:创建失败 5:已冻结 6:异常 7:更新中 8:更新失败 access_status Integer 独享引擎接入状态
默认值为1,表示返回第1页数据。 pagesize 否 Integer 分页查询时,每页包含多少条结果。范围1-100,默认值为10,表示每页包含10条结果。