检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
注:只有当cc防护规则模式为高级模式时才支持设置dynamic_block防护动作。 detail 否 detail object 阻断页面信息。当防护动作(category)选择阻断(block)或者动态阻断(dynamic_block)时,需要设置返回的阻断页面。
图1 导出防护事件数据 解决方案 方案一: 打开csv文件时,对Excel进行如下设置: 新建Excel。 选择“数据 > 自文本”。 选择导出的防护事件数据CSV文件,单击“导入”,进入“文本导入向导”页面。 选择“分隔符号”,单击“下一步”。
注:只有当cc防护规则模式为高级模式时才支持设置dynamic_block防护动作。 detail detail object 阻断页面信息。当防护动作(category)选择阻断(block)或者动态阻断(dynamic_block)时,需要设置返回的阻断页面。
注:只有当cc防护规则模式为高级模式时才支持设置dynamic_block防护动作。 detail detail object 阻断页面信息。当防护动作(category)选择阻断(block)或者动态阻断(dynamic_block)时,需要设置返回的阻断页面。
规格 vpc_id String 独享引擎实例所在VPC ID subnet_id String 独享引擎实例所在VPC的子网ID service_ip String 独享引擎实例的业务面IP security_group_ids Array of strings 独享引擎绑定的安全组
注:只有当cc防护规则模式为高级模式时才支持设置dynamic_block防护动作。 detail detail object 阻断页面信息。当防护动作(category)选择阻断(block)或者动态阻断(dynamic_block)时,需要设置返回的阻断页面。
规格 vpc_id String 独享引擎实例所在VPC ID subnet_id String 独享引擎实例所在VPC的子网ID service_ip String 独享引擎实例的业务面IP security_group_ids Array of strings 独享引擎绑定的安全组
图1 CC防护规则配置框 开启WAF的“CC攻击防护”后,添加CC防护规则,配置对域名下的请求进行基于IP限速的检测,针对业务特性,设置限速频率,并配置人机验证,防止误拦截正常用户,针对网站所有url进行防护。
规格 vpc_id String 独享引擎实例所在VPC ID subnet_id String 独享引擎实例所在VPC的子网ID service_ip String 独享引擎实例的业务面IP security_group_ids Array of strings 独享引擎绑定的安全组
js_crawler_enable Boolean 是否支持js反爬虫,false:不支持;true:支持 deep_decode_enable Boolean 是否支持web基础防护深度检测,false:不支持;true:支持 overview_bandwidth Boolean 是否支持安全总览带宽统计
description String 规则描述,可选参数,设置该规则的备注信息。
description String 规则描述,可选参数,设置该规则的备注信息。
规格 vpc_id String 独享引擎实例所在VPC ID subnet_id String 独享引擎实例所在VPC的子网ID service_ip String 独享引擎实例的业务面IP security_group_ids Array of strings 独享引擎绑定的安全组
建议添加的“防护域名”与在DNS服务商处设置的域名保持一致。 同时在WAF中添加单域名和泛域名,WAF会优先检测哪个域名? WAF会先检测精准度高的域名。
如果您给用户授予“WAF FullAccess”的系统策略,但不希望用户拥有“WAF FullAccess”中定义的删除网页防篡改规则的权限(waf:antiTamperRule:delete),您可以创建一条相同Action的自定义策略,并将自定义策略的Effect设置为“Deny
description String 规则描述,可选参数,设置该规则的备注信息。
在该时间间隔内,当攻击次数大于或等于您设置的阈值时才会发送告警通知 threat 否 Array of strings 事件类型 notice_class 是 String 通知类型 threat_alert_notice: 防护事件 cert_alert_notice: 证书到期
v2版本误报屏蔽规则,v1版本仅用于兼容旧版本,不支持创建 rule 是 String 需要屏蔽的规则,可屏蔽一个或者多个,屏蔽多个时使用半角符;分隔 当需要屏蔽某一条内置规则时,该参数值为该内置规则id,可以在Web应用防火墙控制台的防护策略->策略名称->Web基础防护的高级设置
v2版本误报屏蔽规则,v1版本仅用于兼容旧版本,不支持创建 rule 是 String 需要屏蔽的规则,可屏蔽一个或者多个,屏蔽多个时使用半角符;分隔 当需要屏蔽某一条内置规则时,该参数值为该内置规则id,可以在Web应用防火墙控制台的防护策略->策略名称->Web基础防护的高级设置
内容类型 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 id String 规则id policyid String 策略id timestamp Long 创建规则的时间,格式为13位毫秒时间戳 description String 规则描述,可选参数,设置该规则的备注信息