检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站接入异常排查 域名/IP接入状态显示“未接入”,如何处理? 如何解决网站接入WAF后程序访问页面卡顿? 如何处理网站接入WAF后,文件不能上传?
表9 BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400 表
接入Web应用防火墙的域名需要备案吗? Web应用防火墙支持自定义授权策略吗? 为什么Cookie中有HWWAFSESID或HWWAFSESTIME字段? 云模式、独享模式可以互相切换吗? 同一防护域名/IP可以添加到不同的账号进行防护吗? 什么是区域和可用区?
表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(ListEnterpriseProject)查询企业项目id 请求参数 表3 请求Header参数 参数
适用计费项 云模式:服务版本、域名扩展包、QPS扩展包、规则扩展包 内容安全检测服务:文本安全检测 独享模式:实例个数 内容安全检测服务:检测次数 适用场景 适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于长期使用者,推荐该方式。
与云审计服务的关系 云审计服务(Cloud Trace Service,CTS)记录了Web应用防火墙相关的操作事件,方便用户日后的查询、审计和回溯。
根据Id查询精准防护规则 功能介绍 根据Id查询精准防护规则 调用方法 请参见如何调用API。
查询ip地址组明细 功能介绍 查询ip地址组明细 调用方法 请参见如何调用API。
查询地址组列表 功能介绍 查询地址组列表 调用方法 请参见如何调用API。
在配置TLS前,您可以先查看网站TLS版本。 WAF推荐配置的加密套件为“安全加密套件”,可以满足浏览器兼容性和安全性,各加密套件相关说明如表2所示。
操作须知 在配置源站保护前,请确保该ECS或ELB实例上的所有网站域名都已经接入WAF,保证网站能正常访问。 配置安全组存在一定风险,避免出现以下问题: 您的网站设置了Bypass回源,但未取消安全组和网络ACL等配置,这种情况下,可能会导致源站无法从公网访问。
查询引用表列表 功能介绍 查询引用表列表 调用方法 请参见如何调用API。
查询JS脚本反爬虫防护规则 功能介绍 根据Id查询JS脚本反爬虫防护规则 调用方法 请参见如何调用API。
查询地理位置控制防护规则 功能介绍 查询地理位置控制防护规则 调用方法 请参见如何调用API。
查看目标规则配置的域名和路径是否配置正确。 如果配置正确,请执行步骤 8。 如果配置不正确,在目标网页防篡改规则所在行的“操作”列中,单击“删除”,删除该防护规则后,在列表上方单击“添加规则”,重新配置网页防篡改规则。有关配置网页防篡改规则的详细操作,请参见配置网页防篡改规则。
查询精准防护规则列表 功能介绍 查询精准防护规则列表 调用方法 请参见如何调用API。
WAF自定义策略样例 示例1:授权用户查询防护域名列表 { "Version": "1.1", "Statement": [ { "Effect": "Allow",
查询攻击惩罚规则列表 功能介绍 查询攻击惩罚规则列表 调用方法 请参见如何调用API。
查询防敏感信息泄露防护规则 功能介绍 根据Id查询防敏感信息泄露防护规则 调用方法 请参见如何调用API。
根据Id查询攻击惩罚防护规则 功能介绍 根据Id查询攻击惩罚防护规则 调用方法 请参见如何调用API。