-
如何处理接入WAF后报错414 Request-URI Too Large? - Web应用防火墙 WAF
Large? 故障现象 防护网站接入WAF后,用户不能正常访问网站,提示“414 Request-URI Too Large”错误,如图1所示。 图1 提示“414 Request-URI Too Large”错误 可能原因 防护网站开启了“JS脚本反爬虫”,由于用户的客户端浏览器
-
WAF误拦截了“非法请求”访问请求,如何处理? - Web应用防火墙 WAF
防护网站接入WAF后,访问请求被WAF拦截,在“防护事件”页面查看防护日志,显示访问请求为“非法请求”且误报处理按钮置灰不能使用,如图1所示。 图1 非法请求被WAF拦截 可能原因 当遇到以下情况时,WAF将判定该访问请求为非法请求并拦截该访问请求: POST/PUT使用“for
-
添加防护域名时如何配置非标准端口? - Web应用防火墙 WAF
在“防护端口”下拉框中,选择“标准端口”。 “对外协议”统一选择“HTTP”或者“HTTPS”。HTTP标准端口防护配置如图1所示,HTTPS标准端口防护配置如图2所示。 图1 80端口业务 图2 443端口业务 “对外协议”选择“HTTPS”时,需要配置证书。 访问网站时,域名后可以不加端口号进
-
如何设置使流量不经过WAF,直接访问源站? - Web应用防火墙 WAF
独享模式 当网站的部署架构如图1所示时(即独享引擎实例后端部署了内网ELB),将EIP从公网ELB上解绑,然后再绑定到内网ELB上,使业务请求绕过WAF,直接到达源站。 图1 独享模式部署架构(独享引擎实例后端部署了内网ELB) 当网站的部署架构如图2所示时(即独享引擎实例后端未
-
JS脚本反爬虫的检测机制是怎么样的? - Web应用防火墙 WAF
JS脚本反爬虫的检测机制是怎么样的? JS脚本检测流程如图1所示,其中,①和②称为“js挑战”,③称为“js验证”。 图1 JS脚本检测流程说明 开启JS脚本反爬虫后,当客户端发送请求时,WAF会返回一段JavaScript代码到客户端。 如果客户端是正常浏览器访问,就可以触发这
-
配置“人机验证”CC防护规则后,验证码不能刷新,验证一直不通过,如何处理? - Web应用防火墙 WAF
理? 故障现象 在WAF上开启“CC攻击防护”,添加“防护动作”为“人机验证”的规则后,访问网站,验证码不能刷新,验证一直不通过,如图1所示。 图1 验证码一直验证不通过 配置“人机验证”后,在配置的指定时间内当用户访问网站超过配置的次数限制后,将弹出验证码进行人机验证,完成验证后,请求将不受访问限制。
-
返回结果 - Web应用防火墙 WAF
Content-type”。 对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体(可选) 响应消息体
-
开启JS脚本反爬虫后,为什么客户端请求获取页面失败? - Web应用防火墙 WAF
客户端是正常浏览器访问,就可以触发这段JavaScript代码再发送一次请求到WAF,即WAF完成JS验证,并将该请求转发给源站,如图1所示。 图1 JS脚本反爬虫正常检测流程 如果客户端是爬虫访问,就无法触发这段JavaScript代码再发送一次请求到WAF,即WAF无法完成js验证。
-
拦截所有来源IP或仅允许指定IP访问防护网站,WAF如何配置? - Web应用防火墙 WAF
在“黑白名单设置”配置框中,开启防护规则。 图1 黑白名单配置框 单击“自定义黑白名单设置规则”,进入黑白名单设置规则页面,在黑白名单设置规则页面左上角,单击“添加规则”。 在弹出的“添加黑白名单设置规则”对话框中,添加2条黑名单规则,拦截所有来源IP,如图2和图3所示。 图2 拦截1.0.0.0/1
-
责任共担 - Web应用防火墙 WAF
基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。 华为云:负责云服务自身的安全,提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安
-
如何拦截4层链接对应的IP? - Web应用防火墙 WAF
可通过精准访问防护规则拦截4层链接对应的IP,具体配置如下: 登录华为云WAF控制台,参考图1进入华为云WAF防护规则配置页面。 图1 防护规则配置页面入口 选择“精准访问防护”配置框,单击“添加规则”,配置如图2所示的规则。 图2 添加规则 单击“确认”。 父主题: 防护规则
-
如何解决证书链不完整? - Web应用防火墙 WAF
选中证书名称,单击“详细信息”页签,如图3所示。 图3 详细信息 单击“复制到文件”,按照界面提示,单击“下一步”。 选择“Base64编码”,单击“下一步”,如图4所示。 图4 证书导出向导 证书重构。证书全部导出到本地后,用记事本打开证书文件,按图5重组证书顺序,完成证书重构。 图5 证书重构 重新上传证书。
-
如何不拦截带有.js的文件? - Web应用防火墙 WAF
行路径后缀为.js的文件,具体配置如下: 登录华为云WAF控制台,参考图1进入华为云WAF防护规则配置页面。 图1 防护规则配置页面入口 选择“精准访问防护”配置框,单击“添加规则”,配置如图2所示的规则。 图2 放行带.js的文件 单击“确认”。 相关操作 关于更多精准访问防护
-
如果只允许指定地区的IP可以访问,如何设置防护策略? - Web应用防火墙 WAF
添加一条地理位置访问控制规则,添加“上海”地区的“放行”防护动作,如图1所示。 图1 添加“放行”防护动作 有关配置地理位置访问控制规则的详细介绍,请参见配置地理位置访问控制规则。 配置一条精准访问防护规则,拦截所有的请求,如图2所示。 图2 拦截所有访问请求 有关配置精准访问防护规则的详细介绍,请参见配置精准访问防护规则。
-
认证证书 - Web应用防火墙 WAF
下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书
-
通过业务Cookie和HWWAFSESID联合配置限制恶意抢购、下载 - Web应用防火墙 WAF
在“CC攻击防护”配置框中,确认“CC攻击防护”的“状态”为“开启”。 图3 CC防护规则配置框 图4 CC防护规则配置框 在“CC攻击防护”规则配置页面左上角,单击“添加规则”。 根据业务情况,使用HWWAFSESID基于路径配置CC限速,参考如图5进行配置。 限速模式:选择“源限速”、“用户限速”。
-
通过LTS查询并分析WAF访问日志 - Web应用防火墙 WAF
“lts-waf-access”),如图4所示,进入“日志流”页面。 图4 进入访问日志流页面 在日志流详情页面,单击右上角,在弹出页面中,选择“云端结构化解析”页签,进入日志结构化配置页面。 选择“JSON”日志结构化方式,如图5所示。 图5 选择JSON格式 在“步骤1 选择
-
将防护网站从其他云迁移到华为云WAF - Web应用防火墙 WAF
在阿里云控制台“接入管理 > CNAME接入”页面,在目标域名所在行的“操作”列,单击“编辑”,可查看各项配置信息。 图1 防护域名配置页面 表2 参数对应表 图1中参数编号 阿里云参数 对应华为云参数 ① 域名 防护域名 ② 协议类型/端口 对外协议/防护端口 ③ WAF前是否有七层代理
-
Oracle WebLogic wls9-async反序列化远程命令执行漏洞(CNVD-C-2019-48814) - Web应用防火墙 WAF
防护建议 通过WAF的精准访问防护功能,参考图1和图2分别配置限制访问路径前缀为/_async/和/wls-wsat/的请求,拦截利用该漏洞发起的远程命令执行攻击请求。精准访问防护规则的具体配置方法请参见配置精准访问防护规则。 图1 async配置 图2 wls-wsat配置
-
使用Postman工具模拟业务验证全局白名单规则 - Web应用防火墙 WAF
件。 图5 查看防护事件 图6 添加全局白名单规则 在Postman上第三次设置请求路径为“/product”,参数ID为普通测试脚本,防护网站的访问请求仍被拦截。 参照3,查看防护事件,处理命中“XSS攻击”的“110060”规则的误报防护事件。 图7 查看防护事件 图8 添加全局白名单规则