檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
配置Web基礎(chǔ)防護(hù)規(guī)則防御常見Web攻擊 網(wǎng)站接入WAF后，WAF默認(rèn)開啟Web基礎(chǔ)防護(hù)中的常規(guī)檢測(cè)（規(guī)則集為默認(rèn)規(guī)則集【中等】，防護(hù)動(dòng)作為僅記錄），可防范SQL注入、XSS跨站腳本、遠(yuǎn)程溢出攻擊、文件包含、Bash漏洞攻擊、遠(yuǎn)程命令執(zhí)行、目錄遍歷、敏感文件訪問(wèn)、命令注入、代碼注入等常見Web攻擊。您還可以
安全運(yùn)行，Web應(yīng)用防火墻（WAF）應(yīng)運(yùn)而生。 二、WAF的核心概念與工作原理 2.1 WAF的核心概念 WAF是一種專門用于保護(hù)Web應(yīng)用的安全防護(hù)技術(shù)，它通過(guò)監(jiān)測(cè)和過(guò)濾HTTP/HTTPS流量，防止惡意攻擊到達(dá)Web服務(wù)器。WAF可以部署在Web服務(wù)器前端，作為獨(dú)立的硬件設(shè)備、軟件應(yīng)用或云服務(wù)。
WAF支持的端口范圍 Web應(yīng)用防火墻（Web Application Firewall，簡(jiǎn)稱WAF）支持防護(hù)標(biāo)準(zhǔn)端口和非標(biāo)端口。您在網(wǎng)站接入配置中添加防護(hù)網(wǎng)站對(duì)應(yīng)的業(yè)務(wù)端口，WAF將通過(guò)您設(shè)置的業(yè)務(wù)端口為網(wǎng)站提供流量的接入與轉(zhuǎn)發(fā)服務(wù)。本文介紹WAF支持防護(hù)的標(biāo)準(zhǔn)端口和非標(biāo)端口。
協(xié)同防護(hù)機(jī)制：高防與WAF共享威脅情報(bào)。當(dāng)高防檢測(cè)到某IP發(fā)起TCP連接攻擊，即使未達(dá)到WAF閾值，也會(huì)觸發(fā)WAF提前監(jiān)控該IP的HTTP行為。 實(shí)戰(zhàn)對(duì)抗：大規(guī)模攻擊案例分析 案例1：游戲行業(yè)混合攻擊防護(hù) 2025年春節(jié)期間，某手游平臺(tái)遭遇持續(xù)DDoS攻擊： 攻擊規(guī)模：20天內(nèi)1300+次攻擊，峰值500Gbps
調(diào)整IPS防護(hù)模式攔截網(wǎng)絡(luò)攻擊 登錄管理控制臺(tái)。 單擊管理控制臺(tái)左上角的，選擇區(qū)域。 在左側(cè)導(dǎo)航欄中，單擊左上方的，選擇“安全與合規(guī) > 云防火墻”，進(jìn)入云防火墻的總覽頁(yè)面。 （可選）切換防火墻實(shí)例：在頁(yè)面左上角的下拉框中切換防火墻。 在左側(cè)導(dǎo)航欄中，選擇“攻擊防御 > 入侵防御”，
檢測(cè)流量中是否含有網(wǎng)絡(luò)釣魚、特洛伊木馬、蠕蟲、黑客工具、間諜軟件、密碼攻擊、漏洞攻擊、SQL注入攻擊、XSS跨站腳本攻擊、Web攻擊； 是否存在協(xié)議異常、緩沖區(qū)溢出、訪問(wèn)控制、可疑DNS活動(dòng)及其它可疑行為。 調(diào)整IPS防護(hù)模式攔截網(wǎng)絡(luò)攻擊 敏感目錄掃描防御 對(duì)云主機(jī)敏感目錄的掃描攻擊 開啟敏感目錄掃描防御 反彈Shell檢測(cè)防御
import com.huaweicloud.sdk.waf.v1.region.WafRegion; import com.huaweicloud.sdk.waf.v1.*; import com.huaweicloud.sdk.waf.v1.model.*; public class
import com.huaweicloud.sdk.waf.v1.region.WafRegion; import com.huaweicloud.sdk.waf.v1.*; import com.huaweicloud.sdk.waf.v1.model.*; public class
該API屬于AAD服務(wù)，描述: 查詢攻擊事件列表接口URL: "/v2/aad/domains/waf-info/attack/event"
名單等，防護(hù)更精準(zhǔn)。WAF基本工作原理WAF的防護(hù)原理是通過(guò)改變用戶域名的DNS解析地址來(lái)將Web流量牽引到華為云的WAF引擎集群，經(jīng)過(guò)檢測(cè)后再回源至真正的Web服務(wù)器。Web防火墻產(chǎn)品部署在Web服務(wù)器的前面，串行接入，對(duì)硬件性能上要求高，但得益于云上WAF性能可彈性伸縮的特點(diǎn)
配置網(wǎng)站反爬蟲防護(hù)規(guī)則防御爬蟲攻擊 CC攻擊防護(hù)規(guī)則 可以自定義CC防護(hù)規(guī)則，限制單個(gè)IP/Cookie/Referer訪問(wèn)者對(duì)您的網(wǎng)站上特定路徑（URL）的訪問(wèn)頻率，WAF會(huì)根據(jù)您配置的規(guī)則，精準(zhǔn)識(shí)別CC攻擊以及有效緩解CC攻擊。 支持配置攻擊懲罰標(biāo)準(zhǔn)封禁訪問(wèn)者指定時(shí)長(zhǎng)。 配置CC攻擊防護(hù)規(guī)則防御CC攻擊
洞攻擊。 什么是漏洞攻擊 漏洞攻擊是指攻擊者利用系統(tǒng)、軟件或硬件中存在的安全漏洞，通過(guò)精心構(gòu)造的攻擊手段，在未授權(quán)的情況下訪問(wèn)或破壞目標(biāo)系統(tǒng)，以達(dá)到其惡意目的的行為。這些漏洞通常是由于設(shè)計(jì)、實(shí)現(xiàn)或配置過(guò)程中的缺陷所導(dǎo)致的，它們?yōu)?span id="o9s7dnq" class='cur'>攻擊者提供了繞過(guò)正常安全防護(hù)機(jī)制的機(jī)會(huì)。 漏洞攻擊可以涉及多種技術(shù)和方法，包括但不限于：
<align=center>應(yīng)對(duì)WEB應(yīng)用層攻擊</align> </td></tr> <tr><td> 基于異常的檢測(cè)手段，提高未知WEB攻擊的檢測(cè)能力，包括： WEB DDoS攻擊 注入 跨站腳本、跨站請(qǐng)求偽造 跨目錄 組件漏洞攻擊 身份偽造 網(wǎng)頁(yè)防篡改 細(xì)粒度的策略控制手段，能夠基于URL和參數(shù)進(jìn)行精細(xì)化控制
【安全俠】第11期-熱情訪問(wèn)中暗藏惡意？WAF助你抵御CC攻擊↓↓↓
流量識(shí)別：WAF識(shí)別來(lái)自客戶端的請(qǐng)求，并對(duì)請(qǐng)求進(jìn)行分析。WAF可以檢查請(qǐng)求頭、請(qǐng)求體、Cookie、URL參數(shù)等信息，并識(shí)別其中的攻擊。 攻擊檢測(cè)：WAF對(duì)識(shí)別的請(qǐng)求進(jìn)行攻擊檢測(cè)。WAF可以使用多種技術(shù)來(lái)檢測(cè)攻擊，例如正則表達(dá)式、特征匹配、行為分析等。WAF可以檢測(cè)多種攻擊，包括S
新的日志組。 lts-group-waf 記錄攻擊日志 選擇已創(chuàng)建的日志流，或者單擊“查看日志流”，跳轉(zhuǎn)到LTS管理控制臺(tái)創(chuàng)建新的日志流。 攻擊日志記錄每一個(gè)攻擊告警信息，包括攻擊事件類型、防護(hù)動(dòng)作、攻擊源IP等信息。 lts-topic-waf-attack 記錄訪問(wèn)日志 選擇
配置掃描防護(hù)規(guī)則自動(dòng)阻斷高頻攻擊 掃描防護(hù)模塊通過(guò)識(shí)別掃描行為和掃描器特征，阻止攻擊者或掃描器對(duì)網(wǎng)站的大規(guī)模掃描行為，自動(dòng)阻斷高頻Web攻擊、高頻目錄遍歷攻擊，并封禁攻擊源IP一段時(shí)間，幫助Web業(yè)務(wù)降低被入侵的風(fēng)險(xiǎn)并減少掃描帶來(lái)的垃圾流量。 “高頻掃描封禁”：將短時(shí)間內(nèi)多次觸發(fā)
Application Firewall）。 Web應(yīng)用防火墻就是 能夠把Web攻擊攔截下來(lái)的“墻”，當(dāng)然此“墻”非彼墻。全球互聯(lián)網(wǎng)中針對(duì)Web應(yīng)用的網(wǎng)絡(luò)攻擊頻率和復(fù)雜性不斷提升，對(duì)Web應(yīng)用防火墻的要求也越來(lái)越高。 華為云Web應(yīng)用防火墻 WAF（Web Application Fir
CDN如果被CC/DDoS攻擊是怎么處理的？ CC攻擊是攻擊者借助代理服務(wù)器生成指向受害主機(jī)的合法請(qǐng)求，實(shí)現(xiàn)DDoS和偽裝攻擊。攻擊者通過(guò)控制某些主機(jī)不停地發(fā)送大量數(shù)據(jù)包給對(duì)方服務(wù)器，造成服務(wù)器資源耗盡，直至宕機(jī)崩潰。當(dāng)域名受攻擊，CDN節(jié)點(diǎn)會(huì)承受攻擊流量，不會(huì)造成源站被攻擊癱瘓。 CDN服
壞系統(tǒng)訪問(wèn)控制機(jī)制的行為，降低此類攻擊的風(fēng)險(xiǎn)。 什么是訪問(wèn)控制攻擊 訪問(wèn)控制攻擊是指攻擊者通過(guò)利用系統(tǒng)或應(yīng)用中的訪問(wèn)控制漏洞，以非法方式獲取或提升其在系統(tǒng)或應(yīng)用中的訪問(wèn)權(quán)限，執(zhí)行未授權(quán)的操作或訪問(wèn)敏感資源。 常見的訪問(wèn)控制攻擊包括： 越權(quán)訪問(wèn)攻擊 垂直越權(quán)：普通用戶能夠訪問(wèn)或執(zhí)行只有管理員才具有權(quán)限的資源或功能。
