检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAF覆盖的应用类型 Web基础防护规则支持防护的应用类型如表1。
当前事件列表支持四个维度的组合查询,详细信息如下: 事件类型、事件来源、资源类型和筛选类型,在下拉框中选择查询条件。 筛选类型按资源ID筛选时,还需手动输入某个具体的资源ID。 筛选类型按事件名称筛选时,还需选择某个具体的事件名称。
区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
例如定义消息体类型的请求头“Content-Type”,请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type:消息体的类型(格式),必选,默认取值为“application/json”,有其他取值时会在具体接口中专门说明。
“检测类型”选择“内容安全单次检测”时,下单后7个工作日内出报告;“检测类型”选择“文本安全监测(按月/按年)”时,下单后的检测周期(1个自然月)后的7个工作日内出报告。可在WAF控制台内容安全检测页面下载检测报告,详细操作参见下载检测报告。 父主题: 内容安全检测服务
对外协议:客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议:Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 chargemode 否 Integer 收费模式,当前仅支持按需收费(30) region 是 String 需要创建独享引擎的局点,例如:北京四(cn-north-4)
您可以在“防护事件”页面,通过“事件类型”、“防护动作”、“源IP”、“URL”、“事件ID”组合条件,查看防护域名相应的防护事件。 图1 防护事件 有关查看防护事件的详细操作,请参见查看防护日志。 父主题: 防护日志
参数 是否必选 参数类型 描述 X-Auth-Token 是 String 租户token Content-Type 是 String 内容类型 X-Language 是 String zh-cn/en-us 表3 请求Body参数 参数 是否必选 参数类型 描述 name 是 String
Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 引用表名称,2-32位字符串组成 type 是 String 引用表类型,参见枚举列表 values 否 Array of strings 引用表的值
Content-Type 是 String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 引用表名称,只能由数字、字母、中划线、下划线和英文句点组成,长度不能超过64 type 是 String 引用表类型,参见枚举列表 values
查看网站基本信息 您可以通过WAF管理控制台,查看防护域名的对外协议类型、策略名称、告警页面、CNAME、CNAME IP等信息。 前提条件 防护网站已接入WAF 查看网站基本信息 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。
告警类型:选择“指标”。 云产品:选择“Web应用防火墙-独享实例”或“Web应用防火墙-防护域名”。 独享实例监控指标选择“Web应用防火墙-独享实例”。 防护域名监控指标选择“Web应用防火墙-防护域名”。 监控范围:全部资源。
AttackTypeItem详细信息 表8 AttackTypeItem 参数 参数类型 描述 key String 攻击事件类型 num Integer 数量 表9 IpClassificationItem 参数 参数类型 描述 total Integer IpItem的总数量
对外协议:客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议:Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
WAF支持防护的协议类型说明如下: WebSocket/WebSockets协议,且默认为开启状态 “对外协议”选择“HTTP”时,默认支持WebSocket “对外协议”选择“HTTPS”时,默认支持WebSockets HTTP/HTTPS协议 父主题: 产品咨询
包括请求与各攻击类型统计次数,QPS、带宽、响应码信息,以及事件分布、受攻击域名 Top5、攻击源IP Top5、受攻击URL Top5等防护数据。在“BOT防护统计”页面,可以查看BOT防护的流量分布、流量趋势和TOP事件源统计的相关数据。 父主题: 防护日志
test 类型 路径:设置的防护路径,不包含域名。 User Agent:设置为需要防护的扫描器的用户代理。 IP:设置为需要防护的访问者IP地址。支持IPv4和IPv6两种格式的IP地址。
将网站接入WAF后,网站流量会被ELB镜像给WAF。WAF检测后,将结果同步给ELB,由ELB根据WAF检测结果决定是否将客户端请求转发到源站。该过程中,WAF不参与流量转发,避免因额外引入一层转发而带来各种兼容性和稳定性问题。 接入WAF后,网站访问示意图如图1所示。
内容安全检测服务支持三种检测类型:内容安全单次检测、文本安全监测(按月)、文本安全监测(按年)。选择“内容安全单次检测”时,内容安全检测服务一次性收费。同一个对象再次进行扫描时,需要重新收费。 详细的计费说明请参见计费项。 父主题: 计费FAQ