检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
直接通过WAF获取客户端的真实IP,也可以通过配置网站服务器获取客户端的真实IP。 本章节介绍了通过WAF直接获取真实IP的方法,以及不同类型的Web应用服务器(包括Tomcat、Apache、Nginx、IIS 6和IIS 7)如何进行相关设置,以获取客户端的真实IP。 方案架构
√(不支持全检测) √ √ √ √ 引用表管理 对路径、User Agent、IP、Params、Cookie、Referer、Header这些单一类型的防护指标进行批量配置。 × × √ √ √ √ IP黑白名单设置 一键放行或封禁特定的IP地址的访问,支持批量导入IP地址/IP地址段。
Web应用防火墙是否可以对用户添加的Post的body进行检查? WAF的内置检测会检查Post数据,webshell是Post提交的文件。Post类型提交的表单、json等数据,都会被WAF的默认策略检查。 您可以通过配置精准访问防护规则,对添加的Post的body进行检查。有关配置精准