檢測到您已登錄華為云國際站賬號,為了您更好的體驗,建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
Web應(yīng)用防火墻 WAF 入門 Web應(yīng)用防火墻 WAF 入門 Web應(yīng)用防火墻 WAF通過對HTTP(S)請求進(jìn)行檢測,識別并阻斷常見Web攻擊,保護(hù)Web服務(wù)安全穩(wěn)定 Web應(yīng)用防火墻 WAF通過對HTTP(S)請求進(jìn)行檢測,識別并阻斷常見Web攻擊,保護(hù)Web服務(wù)安全穩(wěn)定 購買
、代碼審計等方面的防護(hù)功能。 知識拓展:waf與傳統(tǒng)防火墻區(qū)別說明 傳統(tǒng)防火墻主要用來保護(hù)服務(wù)器之間傳輸?shù)男畔ⅲ?span id="l9ff5n3" class='cur'>WAF則主要針對Web應(yīng)用程序。網(wǎng)絡(luò)防火墻和WAF工作在OSI7層網(wǎng)絡(luò)模型的不同層,相互之間互補,往往能搭配使用。網(wǎng)絡(luò)防火墻一般只能決定用來響應(yīng)HTTP請求的服務(wù)器端
云模式域名管理 修改云模式域名路由信息 父主題: API
更新網(wǎng)站綁定的證書 當(dāng)防護(hù)網(wǎng)站的部署模式為“云模式-CNAME接入”或“獨享模式”且“對外協(xié)議”為“HTTPS”時,您需要上傳證書使證書綁定到防護(hù)網(wǎng)站。 如果您的證書即將到期,為了不影響網(wǎng)站的使用,建議您在到期前重新使用新的證書,并在WAF中同步更新網(wǎng)站綁定的證書。 WAF支持證書過期時發(fā)送告警
案例地址:https://www.semi.org/en/news-media-press/semi-press-releases
計費時長為10個小時,規(guī)格配置如下: WAF實例數(shù)量:2個 WAF實例規(guī)格:WI-100 圖1 獨享模式按需計費 欠費影響 圖2描述了按需計費WAF資源各個階段的狀態(tài)。購買后,在計費周期內(nèi)資源正常運行,此階段為有效期;當(dāng)您的賬號因按需WAF資源自動扣費導(dǎo)致欠費后,賬號將變成欠費狀態(tài),資源將陸續(xù)進(jìn)入寬限期和保留期。
該API屬于WAF服務(wù),描述: 查詢租戶云模式訂購信息,包括包周期、按需計費接口URL: "/v1/{project_id}/waf/subscription"
體實現(xiàn)。代理類(Proxy):同樣實現(xiàn)了接口,代理類持有被代理類的實例,并在客戶端請求時,決定是否以及如何將請求轉(zhuǎn)發(fā)給被代理類。代理模式的類型代理模式通常分為靜態(tài)代理和動態(tài)代理兩種。靜態(tài)代理:代理類和被代理類在編譯時期就已經(jīng)確定,代理類通過直接調(diào)用被代理類的方法來實現(xiàn)代理功能。動
WAF計費概述 通過閱讀本文,您可以快速了解Web應(yīng)用防火墻(Web Application Firewall,WAF)的計費模式、計費項、續(xù)費、欠費等主要計費信息。 計費模式 Web應(yīng)用防火墻提供包年/包月、按需計費兩種計費模式,以滿足不同場景下的用戶需求。包年/包月是一種預(yù)付
修改云模式域名路由信息 功能介紹 參數(shù)解釋: 更新云模式域名路由信息 約束限制: 不涉及 取值范圍: 不涉及 默認(rèn)取值: 不涉及 調(diào)用方法 請參見如何調(diào)用API。 URI PUT /v1/{project_id}/waf/instance/{instance_id}/route 表1
import com.huaweicloud.sdk.waf.v1.region.WafRegion; import com.huaweicloud.sdk.waf.v1.*; import com.huaweicloud.sdk.waf.v1.model.*; public class
import com.huaweicloud.sdk.waf.v1.region.WafRegion; import com.huaweicloud.sdk.waf.v1.*; import com.huaweicloud.sdk.waf.v1.model.*; public class
本及其詳細(xì)規(guī)格。 步驟二:將網(wǎng)站信息添加到WAF 此處以云模式-CNAME接入為例進(jìn)行介紹。 云模式-ELB接入方式請參見將網(wǎng)站接入WAF防護(hù)(云模式-ELB接入)。 獨享模式接入方式請參見將網(wǎng)站接入WAF防護(hù)(獨享模式)。 在左側(cè)導(dǎo)航樹中,選擇“網(wǎng)站設(shè)置”,進(jìn)入網(wǎng)站設(shè)置列表。
本及其詳細(xì)規(guī)格。 步驟二:將網(wǎng)站信息添加到WAF 此處以云模式-CNAME接入為例進(jìn)行介紹。 云模式-ELB接入方式請參見將網(wǎng)站接入WAF防護(hù)(云模式-ELB接入)。 獨享模式接入方式請參見將網(wǎng)站接入WAF防護(hù)(獨享模式)。 在左側(cè)導(dǎo)航樹中,選擇“網(wǎng)站設(shè)置”,進(jìn)入網(wǎng)站設(shè)置列表。
購買或升級WAF時選擇了企業(yè)項目,其他企業(yè)項目可以使用該企業(yè)項目的WAF嗎? 開通企業(yè)管理功能后,WAF可以按企業(yè)項目分配管理。 云模式(CNAME接入和ELB接入) 購買或升級WAF時如果您選中了某一個企業(yè)項目,其他企業(yè)項目可以使用該企業(yè)項目的WAF。 獨享模式 通過WAF購買的獨
本文檔介紹客戶端和Web應(yīng)用防火墻之間未使用代理情況下的配置。若在客戶端和Web應(yīng)用防火墻之間使用了代理,配置請參見WAF文檔。 圖2 未使用代理配置原理圖 當(dāng)網(wǎng)站沒有接入到WAF前,DNS直接解析到源站的IP,用戶直接訪問服務(wù)器。 當(dāng)網(wǎng)站接入WAF后,需要把DNS解析到WAF的CNAM
WAF基礎(chǔ)知識 本章節(jié)為您羅列了WAF入門級的常見問題。 Web應(yīng)用防火墻是硬防火墻還是軟防火墻? Web應(yīng)用防火墻是軟防火墻。當(dāng)您購買WAF后,只需要將域名接入WAF,就可以使用WAF防護(hù)功能。 有關(guān)域名接入WAF的詳細(xì)操作,請參見添加防護(hù)域名。 接入WAF對現(xiàn)有業(yè)務(wù)和服務(wù)器運行有影響嗎?
最新動態(tài)
BypassWAF失敗 檢查防護(hù)狀態(tài)后進(jìn)行重試 400 WAF.00014006 proxy.config.error 代理配置錯誤 重新正確配置代理后重試 400 WAF.00014007 host.conflict 域名沖突 檢查網(wǎng)站配置中是已存在域名 400 WAF.00014008
import com.huaweicloud.sdk.waf.v1.region.WafRegion; import com.huaweicloud.sdk.waf.v1.*; import com.huaweicloud.sdk.waf.v1.model.*; public class