檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪(fǎng)問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪(fǎng)問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
后綴名。該模板部署完成后，請(qǐng)?jiān)?span id="cim200k" class='cur'>Web應(yīng)用防火墻（WAF）云服務(wù)器指定目錄下（/usr/local/nginx/ssl/）上傳該證書(shū)文件。 空 ssl_certificate_key String 必填 用戶(hù)已有SSL證書(shū)(私鑰)文件名稱(chēng)，包含后綴名。該模板部署完成后，請(qǐng)?jiān)赪eb應(yīng)
三、優(yōu)化業(yè)務(wù)連續(xù)性的雙重保障 一家知名電商網(wǎng)站，在部署WAF之前，頻繁遭受分布式拒絕服務(wù)（DDoS）攻擊，導(dǎo)致網(wǎng)站服務(wù)器不堪重負(fù)，頁(yè)面加載緩慢甚至無(wú)法訪(fǎng)問(wèn)，給用戶(hù)帶來(lái)極差的體驗(yàn)，也造成了巨大的經(jīng)濟(jì)損失。在部署WAF后，當(dāng)再次面臨大規(guī)模DDoS攻擊時(shí)，WAF迅速啟動(dòng)防護(hù)機(jī)制，識(shí)別并阻擋了大量異常
天內(nèi)這種情形發(fā)生 5 次，則產(chǎn)生一條嚴(yán)重級(jí)別的告警。 我們?cè)撊绾蚊枋鰸M(mǎn)足這些需求的功能呢？ WAF是否能夠設(shè)計(jì)得足夠靈活，使得實(shí)施人員通過(guò)現(xiàn)場(chǎng)配置就能實(shí)現(xiàn)這個(gè)需求？ 二、規(guī)則的局限性 大部分應(yīng)用防火墻的配置以規(guī)則為核心。 傳統(tǒng)意義上的規(guī)則，其實(shí)質(zhì)形式是獨(dú)立的一行行文本，每行文本有固定的結(jié)
01:39 Web應(yīng)用防火墻服務(wù)介紹 什么是網(wǎng)頁(yè)防篡改 04:01 防止網(wǎng)頁(yè)被篡改 等保合規(guī)科普視頻 02:49 等保合規(guī)科普視頻 特性講解 WAF接入方式介紹 04:34 了解Web應(yīng)用防火墻的接入方式 WAF的核心防御能力介紹 04:19 WAF的核心防御能力介紹 WAF高階防御能力介紹
看到提示后按照自己喜好填寫(xiě)安裝目錄，留空就會(huì)安裝到默認(rèn)里。 出現(xiàn)下方二維碼后顯示安裝成功 現(xiàn)在就已經(jīng)安裝成功了，您可以通過(guò)打開(kāi) Web 瀏覽器輸入 localhost:9443。但你會(huì)發(fā)現(xiàn)跳出一個(gè)錯(cuò)誤的頁(yè)面。 別擔(dān)心，因?yàn)楸镜卣?qǐng)求的是https協(xié)議，瀏覽器會(huì)有安全提示，我們點(diǎn)高級(jí)跳過(guò)（Advanced），再點(diǎn)擊接受并繼續(xù)（Accept
WAF轉(zhuǎn)發(fā)和Nginx轉(zhuǎn)發(fā)有什么區(qū)別？ WAF轉(zhuǎn)發(fā)和Nginx轉(zhuǎn)發(fā)的主要區(qū)別為Nginx是直接轉(zhuǎn)發(fā)訪(fǎng)問(wèn)請(qǐng)求到源站服務(wù)器，而WAF會(huì)先檢測(cè)并過(guò)濾惡意流量，再將過(guò)濾后的訪(fǎng)問(wèn)請(qǐng)求轉(zhuǎn)發(fā)到源站服務(wù)器，詳細(xì)說(shuō)明如下： WAF轉(zhuǎn)發(fā) 網(wǎng)站接入WAF后，所有訪(fǎng)問(wèn)請(qǐng)求將先經(jīng)過(guò)WAF，WAF通過(guò)對(duì)HT
80s）；連續(xù)第二次觸發(fā)時(shí)，WAF將停止轉(zhuǎn)發(fā)用戶(hù)請(qǐng)求360s；連續(xù)第三次及以上觸發(fā)時(shí)，WAF將停止轉(zhuǎn)發(fā)用戶(hù)請(qǐng)求540s。當(dāng)累計(jì)保護(hù)時(shí)間超過(guò)1小時(shí)（3600s），疊加次數(shù)會(huì)從頭計(jì)數(shù)。 “連接保護(hù)”：訪(fǎng)問(wèn)網(wǎng)站的讀等待URL請(qǐng)求數(shù)量達(dá)到6000以上時(shí)，WAF將停止轉(zhuǎn)發(fā)用戶(hù)請(qǐng)求60s，且將返回網(wǎng)站的維護(hù)頁(yè)面。
“擴(kuò)展包”及“購(gòu)買(mǎi)時(shí)長(zhǎng)”：根據(jù)具體情況進(jìn)行選擇。 確認(rèn)參數(shù)配置無(wú)誤后，在頁(yè)面右下角單擊“立即購(gòu)買(mǎi)”。 確認(rèn)訂單詳情無(wú)誤后，閱讀并勾選《Web應(yīng)用防火墻免責(zé)聲明》，單擊“去支付”，完成購(gòu)買(mǎi)操作。 進(jìn)入“付款”頁(yè)面，選擇付款方式進(jìn)行付款。 訂單支付成功后，單擊“進(jìn)入Web應(yīng)用防火墻控制臺(tái)”，進(jìn)入WAF“總覽”頁(yè)面。將鼠標(biāo)
WAF支持的端口范圍 Web應(yīng)用防火墻（Web Application Firewall，簡(jiǎn)稱(chēng)WAF）支持防護(hù)標(biāo)準(zhǔn)端口和非標(biāo)端口。您在網(wǎng)站接入配置中添加防護(hù)網(wǎng)站對(duì)應(yīng)的業(yè)務(wù)端口，WAF將通過(guò)您設(shè)置的業(yè)務(wù)端口為網(wǎng)站提供流量的接入與轉(zhuǎn)發(fā)服務(wù)。本文介紹WAF支持防護(hù)的標(biāo)準(zhǔn)端口和非標(biāo)端口。
通過(guò)“獨(dú)享模式接入”將網(wǎng)站接入WAF 如果您的業(yè)務(wù)服務(wù)器部署在華為云，您可以通過(guò)WAF獨(dú)享模式將您的網(wǎng)站域名或IP添加到WAF進(jìn)行防護(hù)。 獨(dú)享模式在部分區(qū)域已經(jīng)停售，詳見(jiàn)獨(dú)享模式停售通知。 方案概述 獨(dú)享模式下，將網(wǎng)站接入WAF后，網(wǎng)站流量會(huì)通過(guò)ELB傳給WAF，經(jīng)過(guò)WAF檢測(cè)后，異常請(qǐng)求將被攔
04的主機(jī)，其它操作系統(tǒng)可能會(huì)無(wú)法訪(fǎng)問(wèn)部署后的網(wǎng)站。 處理方法 檢查主機(jī)的安全組配置中，是否存在協(xié)議為T(mén)CP、端口為5000-5001的入方向規(guī)則。如果不存在，請(qǐng)?zhí)砑哟艘?guī)則，配置方式請(qǐng)參考配置安全組規(guī)則。 可根據(jù)需要重新購(gòu)買(mǎi)一臺(tái)操作系統(tǒng)為Ubuntu 16.04的主機(jī)（ECS配置請(qǐng)參考資源規(guī)劃）
請(qǐng)聯(lián)系技術(shù)支持團(tuán)隊(duì)獲得幫助。 WAF訪(fǎng)問(wèn)失敗 現(xiàn)象 登錄WAF控制臺(tái)時(shí)，提示“WAF訪(fǎng)問(wèn)失敗”。 圖2 WAF訪(fǎng)問(wèn)失敗 原因 基礎(chǔ)接口鑒權(quán)失敗。單擊“展開(kāi)錯(cuò)誤碼”，可查看接口報(bào)錯(cuò)的錯(cuò)誤碼和錯(cuò)誤信息。 表1 錯(cuò)誤碼詳情 錯(cuò)誤碼 錯(cuò)誤信息 描述 WAF.00012003 permission
域名接入WAF后，為什么無(wú)法開(kāi)啟防護(hù)模式？ 其他用戶(hù)在WAF配置了同樣的域名，導(dǎo)致域名所有權(quán)被另外一個(gè)用戶(hù)占有了。此時(shí)，您需要前往您的DNS服務(wù)商處，添加一條“子域名”，并為該子域名配置一條“TXT記錄”。 具體的配置方法請(qǐng)參見(jiàn)未配置子域名和TXT記錄的影響？。 父主題： 網(wǎng)站接入
TCP 25端口出方向無(wú)法訪(fǎng)問(wèn)時(shí)怎么辦？ 問(wèn)題描述 無(wú)法使用TCP 25端口連接外部地址。例如，運(yùn)行Telnet smtp.***.com 25，該命令執(zhí)行失敗。 問(wèn)題原因 為了提升華為云IP地址發(fā)郵件的質(zhì)量，基于安全考慮，TCP 25端口出方向默認(rèn)被封禁，無(wú)法使用TCP 25端口連接外部地址。
篡改的網(wǎng)頁(yè)。 不支持 防護(hù)對(duì)象 網(wǎng)站防護(hù)要求高，手動(dòng)恢復(fù)篡改能力差 網(wǎng)站防護(hù)要求低，僅需要對(duì)應(yīng)用層進(jìn)行防護(hù) 如何選擇網(wǎng)頁(yè)防篡改 防護(hù)對(duì)象 選擇網(wǎng)頁(yè)防篡改 普通網(wǎng)站 WAF網(wǎng)頁(yè)防篡改+HSS企業(yè)版 網(wǎng)站防護(hù)+高要求網(wǎng)頁(yè)防篡改 WAF網(wǎng)頁(yè)防篡改+HSS網(wǎng)頁(yè)防篡改 父主題： 網(wǎng)頁(yè)防篡改
“業(yè)務(wù)端口”：服務(wù)器的端口號(hào)。 單擊“確定”，配置完成。 單擊“下一步：確認(rèn)配置”后單擊“提交”。 完成以上配置后，您可以在目標(biāo)負(fù)載均衡器的“監(jiān)聽(tīng)器”列，查看已配置的“前端協(xié)議”和“端口”信息。 步驟三：配置NAT網(wǎng)關(guān) 購(gòu)買(mǎi)公網(wǎng)NAT網(wǎng)關(guān) 進(jìn)入購(gòu)買(mǎi)公網(wǎng)NAT網(wǎng)關(guān)頁(yè)面。 “子網(wǎng)”：配置為•“后端子網(wǎng)”：負(fù)載均衡實(shí)例將使用后端子網(wǎng)中的I
源站服務(wù)器部署在華為云內(nèi)：100Mbps 源站服務(wù)器部署在華為云外：30Mbps 具體的計(jì)費(fèi)方式及標(biāo)準(zhǔn)請(qǐng)參考計(jì)費(fèi)說(shuō)明。 步驟一：購(gòu)買(mǎi)云模式標(biāo)準(zhǔn)版 以購(gòu)買(mǎi)WAF云模式標(biāo)準(zhǔn)版為例進(jìn)行介紹。 登錄Web應(yīng)用防火墻控制臺(tái)。 在頁(yè)面右上角，單擊“購(gòu)買(mǎi)WAF實(shí)例”，進(jìn)入購(gòu)買(mǎi)頁(yè)面，“WAF模式”選擇“云模式”。
如果配置不正確，在目標(biāo)網(wǎng)頁(yè)防篡改規(guī)則所在行的“操作”列中，單擊“刪除”，刪除該防護(hù)規(guī)則后，在列表上方單擊“添加規(guī)則”，重新配置網(wǎng)頁(yè)防篡改規(guī)則。有關(guān)配置網(wǎng)頁(yè)防篡改規(guī)則的詳細(xì)操作，請(qǐng)參見(jiàn)配置網(wǎng)頁(yè)防篡改規(guī)則。 規(guī)則添加成功，等待幾分鐘后，刷新頁(yè)面后重新訪(fǎng)問(wèn)。 在目標(biāo)網(wǎng)頁(yè)防篡改規(guī)則所在行的“操作”列中，單擊“更新緩存”。
可以設(shè)置批量部署、增量部署等部署策略嗎？ 目前頁(yè)面上還沒(méi)有提供部署策略的選擇，但是可以通過(guò)配置來(lái)實(shí)現(xiàn)一些部署策略，例如： 批量部署：在為應(yīng)用配置主機(jī)時(shí)，可以選擇多個(gè)主機(jī)作為目標(biāo)主機(jī)。 增量部署：模板部署中支持新增部署步驟，或者禁用單個(gè)或者多個(gè)部署步驟。 父主題： 應(yīng)用部署問(wèn)題
名單等，防護(hù)更精準(zhǔn)。WAF基本工作原理WAF的防護(hù)原理是通過(guò)改變用戶(hù)域名的DNS解析地址來(lái)將Web流量牽引到華為云的WAF引擎集群，經(jīng)過(guò)檢測(cè)后再回源至真正的Web服務(wù)器。Web防火墻產(chǎn)品部署在Web服務(wù)器的前面，串行接入，對(duì)硬件性能上要求高，但得益于云上WAF性能可彈性伸縮的特點(diǎn)
