检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航树中,选择“系统管理 > 独享引擎”,进入“独享引擎”页面。 图4 独享引擎列表 在目标实例所在行的“操作”列,单击“更多 > 添加到ELB”。 在“添加到ELB”页面中,选择7中配置的“ELB(负载均衡器)”、“ELB监听器”和“后端服务器组”。
防护域名:www.example.com 防护端口:8080 对外协议:系统会根据选择的防护端口,自动匹配对外协议。仅HTTP协议支持防护8080端口,因此,添加的两条服务器地址中的“对外协议”都配置为HTTP,具体配置如图2所示。
该字段名称与系统内置字段 category 重复了,需要修改后才能保存成功。 在列表右下方,单击“保存”,LTS将对周期内的日志进行快速分析、统计。 在左侧导航树中,选择“可视化”,输入以下命令,并单击“执行查询”,可查看到被拦截的Spring core RCE漏洞的日志。
将数据存放在OBS桶中然后通过配置CDN加速,WAF过滤恶意请求,这样构造的业务系统可以在降低成本的同时,提高OBS数据的安全防护。
方案架构及方案优势 当攻击者企图通过SQL注入等攻击手段篡改网页时,WAF通过对HTTP(S)请求进行检测,及时识别并阻断攻击,防止攻击渗透进入系统层。
单位:count 采集方式:系统当前的并发连接数量 ≥0 count 值类型:Int 独享引擎实例 1分钟 active_connections 活跃连接数 该指标用于统计测量对象当前打开的连接数量。
无法开通资源,请立即充值 请充值 500 WAF.00010009 list.eps.failed 获取企业项目失败 无 500 WAF.00020001 internal.error 服务内部异常 建议过五分钟后重试 500 WAF.00020002 system.busy 系统繁忙
表2 防护规则说明 参数 说明 规则ID 防护规则的ID,由系统自动生成。 规则描述 防护规则对应的攻击详细描述。 CVE编号 防护规则对应的CVE(Common Vulnerabilities & Exposures,通用漏洞披露)编号。对于非CVE漏洞,显示为--。
入门版、标准版“策略配置”只能选择“系统自动生成策略”。 证书限制 WAF当前仅支持PEM格式证书。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目,则不能选择使用SCM推送的SSL证书。
该字段名称与系统内置字段 category 重复了,需要修改后才能保存成功。 在列表右下方,单击“保存”,LTS将对周期内的日志进行快速分析、统计。 在左侧导航树中,选择“可视化”,在页面右侧选择日志查询时间段,在搜索框中输入SQL语句后单击“执行查询”。
系统影响 将IP或IP地址段配置为黑名单/白名单后,来自该IP或IP地址段的访问,WAF将不会做任何检测,直接拦截/放行。 配置IP黑白名单规则 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。
勾选“自动续费”后,当服务期满时,系统会自动按照购买周期进行续费。 如果您需要使用内容安全检测服务,可单击“前往购买”,跳转到“购买内容安全检测服务”页面。 确认参数配置无误后,在页面右下角单击“立即购买”。
当选择“默认设置”时,返回的错误页面为系统默认的阻断页面。 当选择“自定义”,返回错误信息由用户自定义。 自定义 HTTP返回码 当“阻断页面”选择“自定义”时,支持配置HTTP返回码。 418 响应标头 当“阻断页面”选择“自定义”时,支持配置响应标头。
当选择“默认设置”时,返回的错误页面为系统默认的阻断页面。 当选择“自定义”,返回错误信息由用户自定义。 自定义 HTTP返回码 当“阻断页面”选择“自定义”时,支持配置HTTP返回码。 418 响应标头 当“阻断页面”选择“自定义”时,支持配置响应标头。
系统影响 开启全量日志功能是将WAF日志记录到LTS,不影响WAF性能。 将防护日志配置到LTS 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。