检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“防敏感信息泄露”规则既能防止用户的敏感信息(例如:身份证号、电话号码、电子邮箱等)泄露,也能够拦截指定的HTTP响应码页面。 敏感信息过滤:针对网站页面中可能存在的电话号码和身份证等敏感信息,配置相应的规则对其进行屏蔽处理。例如,您可以通过设置以下防护规则,屏蔽身份证号、电话号码和电子邮箱敏感信息。
规则内容(http状态码:400 、401、402 、 403 、404 、 405 、500 、501 、502 、503、 504 、507;手机:phone、身份证号:id_card、邮箱:email) action 否 action object 规则命中后操作对象 description 否 String
内容(http状态码:400 、401、402 、 403 、404 、 405 、500 、501 、502 、503、 504 、507;手机:phone、身份证号:id_card、邮箱:email) action 否 action object 规则命中后操作对象 description 否 String
防敏感信息泄露规则 该规则可添加两种类型的防敏感信息泄露规则: 敏感信息过滤。配置后可对返回页面中包含的敏感信息做屏蔽处理,防止用户的敏感信息(例如:身份证号、电话号码、电子邮箱等)泄露。 响应码拦截。配置后可拦截指定的HTTP响应码页面。 全局白名单规则 针对特定请求忽略某些攻击检测规则,用于处理误报事件。
防敏感信息泄露规则 该规则可添加两种类型的防敏感信息泄露规则: 敏感信息过滤。配置后可对返回页面中包含的敏感信息做屏蔽处理,防止用户的敏感信息(例如:身份证号、电话号码、电子邮箱等)泄露。 响应码拦截。配置后可拦截指定的HTTP响应码页面。 配置防敏感信息泄露规则避免敏感信息泄露 全局白名单规则
SDK概述 本文介绍了WAF服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 在开始使用之前,请确保您安装的是最新版本的SDK。使用过时的版本可
完成相关设置。具体操作请参见配置网页防篡改规则。 防敏感信息泄露:帮助您对返回页面中包含的敏感信息做屏蔽处理,防止用户的敏感信息(例如:身份证号、电话号码、电子邮箱等)泄露。 操作导航:在“防护策略”页面,单击策略名称,进入“防护配置”页面,选择“防敏感信息泄露”区域,添加规则,
将网站接入WAF防护(云模式-CNAME接入) 如果您的业务服务器部署在华为云、非华为云或云下,您可以使用云模式的CNAME接入方式将网站的域名添加到WAF进行防护。业务开通WAF后,您需要将网站接入WAF才能开启防护。CNAME模式下,WAF将作为一个反向代理,使用特定的回源I
检测并拦截搜索引擎、扫描器、脚本工具、其它爬虫等爬虫行为。 × × √ √ √ √ 检测并拦截JS脚本反爬虫检测行为。 × × √ √ × √ 防敏感信息泄露 支持身份证号、电话号码、电子邮箱等重要隐私数据的泄露防护。 × × √ √ × √ 全局白名单规则 误报情况,您可以添加白名单对误报进行忽略。 √ √
曼谷 配置网站反爬虫防护规则 开启JS脚本反爬虫后,为什么有些请求被WAF拦截但查不到拦截记录? 防敏感信息泄露 防止用户的敏感信息(如身份证号、电话号码、电子邮箱等)泄露,并能够拦截指定的HTTP响应码页面。 发布区域:全部 配置防敏感信息泄露规则 全局白名单 “不检测类型”选
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景: 稳定业务需求:对于长期运行且资源需求相对稳定的业务,如企业官网、在线商城、博客等,包年/包月计费模式能提供较高的成本效益。 长期项目:对于周期较长的项目,如科研项目、大型活动策划等,包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
删除隐私屏蔽防护规则 功能介绍 删除隐私屏蔽防护规则 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/waf/policy/{policy_id}/privacy/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询隐私屏蔽防护规则 功能介绍 查询隐私屏蔽防护规则 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/privacy/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询隐私屏蔽防护规则列表 功能介绍 查询隐私屏蔽防护规则列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id}/privacy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
创建防篡改规则 功能介绍 创建防篡改规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/policy/{policy_id}/antitamper 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
创建隐私屏蔽防护规则 功能介绍 创建隐私屏蔽防护规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/policy/{policy_id}/privacy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
更新隐私屏蔽防护规则 功能介绍 更新隐私屏蔽防护规则 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/policy/{policy_id}/privacy/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id