-
配置示例 - Web应用防火墙 WAF
访问网站时,域名后必须加上配置的非标准端口,否则会报404错误。假如配置的非标准端口为8080,则在浏览器中直接输入的地址为“http://www.example.com:8080”。 示例三:防护不同的业务端口 如果防护的业务端口不一样,则需要分别添加域名进行配置,如:域名www.example
-
配置全局白名单规则对误报进行忽略 - Web应用防火墙 WAF
防护方式 “全部域名”:默认防护当前策略下绑定的所有域名。 “指定域名”:选择策略绑定的防护域名或手动输入泛域名对应的单域名。 指定域名 防护域名 “防护方式”选择“指定域名”时,需要配置此参数。 需要手动输入当前策略下绑定的需要防护的泛域名对应的单域名,且需要输入完整的域名。 单击“添加”,支持配置多个域名。
-
开源组件Fastjson远程代码执行漏洞 - Web应用防火墙 WAF
防护建议 华为云Web应用防火墙内置的防护规则支持对该漏洞的防护,参照以下步骤进行防护: 购买WAF。 将网站域名添加到WAF中并完成域名接入,详细的操作请参见添加防护域名。 将Web基础防护的状态设置为“拦截”模式,具体方法请参见配置Web基础防护规则。
-
配置IP黑白名单规则拦截/放行指定IP - Web应用防火墙 WAF
防护效果 假如已添加域名“www.example.com”。可参照以下步骤验证防护效果: 清理浏览器缓存,在浏览器中输入防护域名,测试网站域名是否能正常访问。 不能正常访问,参照网站设置章节重新完成域名接入。 能正常访问,执行2。 参照操作步骤,将您的客户端IP配置为黑名单。 清
-
选择业务QPS时是按照入流量计算还是出流量计算? - Web应用防火墙 WAF
选择业务QPS时是按照入流量计算还是出流量计算? WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小,单位为QPS。 购买WAF时,您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流量的峰值,确保您选购的WAF所对应的业务带宽限制大于入、出方向总流量峰值中较大的值。
-
功能特性 - Web应用防火墙 WAF
Web应用防火墙支持功能如下表。 功能类别 功能说明 业务配置 域名(泛域名、一级域名、二级域名等各级域名)/IP防护 说明: WAF云模式支持域名备案检查,添加防护域名时,WAF会检查域名备案情况,未备案域名将无法添加到WAF。 WAF支持云模式-CNAME接入、云模式-EL
-
开源组件Fastjson远程代码执行漏洞 - Web应用防火墙 WAF
防护建议 华为云Web应用防火墙内置的防护规则支持对该漏洞的防护,参照以下步骤进行防护: 购买WAF。 将网站域名添加到WAF中并完成域名接入,详细的操作请参见添加防护域名。 将Web基础防护的状态设置为“拦截”模式,具体方法请参见配置Web基础防护规则。 父主题: Web漏洞防护最佳实践
-
WAF是否可以防护Apache Struts2远程代码执行漏洞(CVE-2021-31805)? - Web应用防火墙 WAF
Struts2远程代码执行漏洞(CVE-2021-31805)? WAF的Web基础防护规则可以防护Apache Struts2远程代码执行漏洞(CVE-2021-31805)。 配置方法 购买WAF。 将网站域名添加到WAF中并完成域名接入,详细操作请参见添加防护域名。 将Web
-
Web应用防火墙可以配置会话Cookie吗? - Web应用防火墙 WAF
C攻击以及有效缓解CC攻击。例如,您可以通过配置CC攻击规则,使Cookie标识为name的用户在60秒内访问域名的“/admin*”页面超过10次时,封禁该用户访问域名600秒。 有关配置CC攻击防护规则的详细操作,请参见配置CC攻击防护规则。 什么是Cookie Cookie
-
切换工作模式 - Web应用防火墙 WAF
模式。 如果您已开通企业项目,您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限,才能切换该企业项目下域名的工作模式。 前提条件 防护域名已接入WAF。 约束条件 防护网站的“部署模式”为“云模式-CNAME接入”时,才能切换“Bypass”工作模式。 切换“
-
如何解决重定向次数过多? - Web应用防火墙 WAF
如何解决重定向次数过多? 在WAF中完成了域名接入后,请求访问目标域名时,如果提示“重定向次数过多”,一般是由于您在服务器后端配置了HTTP强制跳转HTTPS,在WAF上只配置了一条HTTPS(对外协议)到HTTP(源站协议)的转发,强制WAF将用户的请求进行跳转,所以造成死循环
-
已使用华为云APIG还需要购买WAF吗? - Web应用防火墙 WAF
APIG不会针对域名进行防护,在满足API安全使用的前提下,APIG可以对绑定的域名提供IP黑白名单控制、防重放攻击、认证鉴权防护功能。 华为云Web应用防火墙(Web Application Firewall,WAF)是对域名提供Web安全防护的服务。域名接入WAF后,WAF
-
系统自动生成策略包括哪些防护规则? - Web应用防火墙 WAF
入门版、标准版只能选择“系统自动生成策略”。 您也可以在域名接入后根据防护需求配置防护规则。 表1 系统自动生成策略说明 版本 防护策略 策略说明 云模式:入门版、标准版 Web基础防护(“仅记录”模式、常规检测) 仅记录SQL注入、XSS跨站脚本、远程溢出攻击、文件包含、Bash漏洞攻击、远程命令执行、目录遍历、
-
入门实践 - Web应用防火墙 WAF
通过配置TLS最低版本和加密套件提升客户端访问域名的通道安全 HTTPS协议是由“TLS(Transport Layer Security,传输层安全性协议)+HTTP协议”构建的可进行加密传输、身份认证的网络协议。 当域名接入WAF时,如果客户端采用HTTPS协议请求访问服务器(即防护域名的“对外协议
-
如何在华为云的云解析服务上修改DNS解析? - Web应用防火墙 WAF
录,可能导致域名无法正常解析。详细介绍请参见添加记录集时,为什么会提示“与已有解析记录冲突”?。 为了防止其他用户提前将您的域名配置到Web应用防火墙上,从而对您的域名防护造成干扰,建议您到DNS服务商处添加“子域名”,并为它配置“TXT记录”,WAF会据此判断域名的所有权真正属
-
修改拦截返回页面 - Web应用防火墙 WAF
“重定向”地址的根域名必须和当前被防护的域名(包括泛域名)保持一致。例如,被防护的域名为www.example.com,端口为8080,则重定向URL可设置为“http://www.example.com:8080/error.html”。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。
-
使用DDoS高防和WAF提升网站全面防护能力 - Web应用防火墙 WAF
云模式-CNAME接入 先将域名解析到DDoS高防,再修改DDoS高防域名信息,将源站域名修改为WAF的“CNAME”。同时,为了防止其他用户提前将您的域名配置到WAF上,从而对您的域名防护造成干扰,建议您到DNS服务商处添加一条WAF的子域名和TXT记录。 云模式-ELB接入 先将域名解析到DD
-
网站部署了反向代理服务器,如何配置WAF? - Web应用防火墙 WAF
WAF作为一个反向代理部署在客户端和服务器之间,服务器的真实IP被隐藏起来,Web访问者只能看到WAF的IP地址。 防护域名/IP接入WAF的操作流程请参见域名/IP如何接入Web应用防火墙?。 父主题: 产品咨询
-
如果只允许指定地区的IP可以访问,如何设置防护策略? - Web应用防火墙 WAF
如果只允许指定地区的IP可以访问,如何设置防护策略? 如果您只允许某一地区的IP访问防护域名,例如,只允许来源“上海”地区的IP可以访问防护域名,请参照以下步骤处理。 由于地理位置访问控制的优先级高于内置规则的检测,配置了该地区IP放行后,WAF将不再检测其他的Web基础防护策略,直接放行。
-
配置网页防篡改规则避免静态网页被篡改 - Web应用防火墙 WAF
添加网页防篡改规则 表1 参数说明 参数 参数说明 取值样例 域名 设置防篡改的域名。 www.example.com 路径 设置防篡改的URL链接中的路径(不包含域名)。 URL用来定义网页的地址。基本的URL格式如下: 协议名://域名或IP地址[:端口号]/[路径名/…/文件名]。 例如,URL为“http://www