檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
查看防護(hù)事件 查詢防護(hù)事件 處理誤報(bào)事件 通過(guò)LTS記錄WAF全量日志
哪些情況會(huì)造成WAF配置的防護(hù)規(guī)則不生效？ 域名成功接入WAF后，正常情況下，域名的所有訪問(wèn)請(qǐng)求流量都會(huì)經(jīng)過(guò)WAF檢測(cè)并轉(zhuǎn)發(fā)到服務(wù)器。但是，如果網(wǎng)站在WAF前使用了CDN，對(duì)于靜態(tài)緩存資源的請(qǐng)求，由于CDN直接返回給客戶端，請(qǐng)求沒(méi)有到WAF，所以這些請(qǐng)求的安全策略不會(huì)生效。 WAF與CD
開(kāi)啟IPv6防護(hù) 如果您的網(wǎng)站需要IPv6的防護(hù)，可以參考本章節(jié)開(kāi)啟IPv6防護(hù)，開(kāi)啟后，WAF將為域名分配IPv6的接入地址，WAF默認(rèn)在CNAME中增加IPv6地址解析，IPv6的所有訪問(wèn)請(qǐng)求將先流轉(zhuǎn)到WAF，WAF檢測(cè)并過(guò)濾惡意攻擊流量后，將正常流量返回給源站，從而確保源站安全、穩(wěn)定、可用。
添加策略適用的防護(hù)域名 新增防護(hù)策略后，還需要為其添加防護(hù)域名，才能使防護(hù)策略在對(duì)應(yīng)防護(hù)網(wǎng)站生效。 約束條件 云模式入門(mén)版和標(biāo)準(zhǔn)版不支持該功能。 一條防護(hù)策略可以適用于多個(gè)防護(hù)域名，但一個(gè)防護(hù)域名只能綁定一個(gè)防護(hù)策略。 前提條件 防護(hù)網(wǎng)站已接入WAF 添加策略適用的防護(hù)域名 登錄Web應(yīng)用防火墻控制臺(tái)。
CC攻擊的防護(hù)峰值是多少？ 各版本對(duì)應(yīng)的CC攻擊防護(hù)峰值如表1 CC攻擊的防護(hù)峰值所示。 表1 CC攻擊的防護(hù)峰值 服務(wù)版本 正常業(yè)務(wù)請(qǐng)求峰值 CC攻擊防護(hù)峰值 入門(mén)版本 100 QPS業(yè)務(wù)請(qǐng)求 6,000 回源長(zhǎng)連接（每域名） - 標(biāo)準(zhǔn)版 2,000 QPS 6,000回源長(zhǎng)連接（每域名）
在T級(jí)DDoS攻擊成為常態(tài)的今天，CC攻擊的復(fù)雜性和隱蔽性使其成為Web應(yīng)用安全的頭號(hào)威脅。華為云“高防+WAF”的深度聯(lián)動(dòng)為開(kāi)發(fā)者提供了從網(wǎng)絡(luò)層到應(yīng)用層的全棧防護(hù)體系。CC攻擊的新特征與防護(hù)挑戰(zhàn)近年來(lái)，隨著DDoS防護(hù)能力的普遍提升，攻擊者的焦點(diǎn)正轉(zhuǎn)向更難以防御的CC攻擊。CC攻擊（Challenge
Web基礎(chǔ)防護(hù)支持設(shè)置哪幾種防護(hù)等級(jí)？ Web基礎(chǔ)防護(hù)設(shè)置了三種防護(hù)等級(jí)，默認(rèn)為“中等”。防護(hù)等級(jí)相關(guān)說(shuō)明如下所示： 默認(rèn)規(guī)則集【寬松】：防護(hù)粒度較粗，只攔截攻擊特征比較明顯的請(qǐng)求。 當(dāng)誤報(bào)情況較多的場(chǎng)景下，建議選擇“寬松”模式。 默認(rèn)規(guī)則集【中等】（默認(rèn)）：滿足大多數(shù)場(chǎng)景下的Web防護(hù)需求。
修復(fù)項(xiàng)指導(dǎo) 請(qǐng)根據(jù)指導(dǎo)將網(wǎng)站接入WAF，實(shí)現(xiàn)域名防護(hù)。 檢測(cè)邏輯 如果賬號(hào)未配置并啟用WAF防護(hù)策略的域名防護(hù)，視為“不合規(guī)”。 如果賬號(hào)配置啟用WAF防護(hù)策略的域名防護(hù)，視為“合規(guī)”。 父主題： Web應(yīng)用防火墻 WAF
Web應(yīng)用防火墻的防護(hù)日志可以存儲(chǔ)多久？ 在WAF管理控制臺(tái)，您可以免費(fèi)查看最近30天的防護(hù)日志。 您可以將WAF的防護(hù)日志到單獨(dú)收費(fèi)的云日志服務(wù)（Log Tank Service，簡(jiǎn)稱LTS），LTS默認(rèn)存儲(chǔ)日志的時(shí)間為30天，存儲(chǔ)時(shí)間可以在1~365天之間進(jìn)行設(shè)置，超出存儲(chǔ)時(shí)
使用WAF防護(hù)CC攻擊 方案概述 CC攻擊常見(jiàn)場(chǎng)景防護(hù)配置 通過(guò)IP限速限制網(wǎng)站訪問(wèn)頻率 當(dāng)WAF與訪問(wèn)者之間并無(wú)代理設(shè)備時(shí)，通過(guò)源IP來(lái)檢測(cè)攻擊行為較為精確，建議直接使用IP限速的方式進(jìn)行訪問(wèn)頻率限制。 通過(guò)Cookie字段限制網(wǎng)站訪問(wèn)頻率 對(duì)于有些網(wǎng)站，源IP無(wú)法精準(zhǔn)獲取。例
CC規(guī)則里“限速頻率”和“放行頻率”的區(qū)別？ “限速頻率”是單個(gè)Web訪問(wèn)者在限速周期內(nèi)可以正常訪問(wèn)的次數(shù)，如果超過(guò)該訪問(wèn)次數(shù)，WAF將根據(jù)配置的CC攻擊防護(hù)規(guī)則“防護(hù)動(dòng)作”來(lái)處理。例如，“限速頻率”設(shè)置為“10次/60秒”，“防護(hù)動(dòng)作”設(shè)置為“阻斷”，則表示60秒只能有10次訪
該API屬于AAD服務(wù)，描述: 查詢WEB防護(hù)策略配置接口URL: "/v2/aad/policies/waf"
方案選擇 方案一：CC攻擊常見(jiàn)場(chǎng)景防護(hù)配置 從不同的CC攻擊防護(hù)場(chǎng)景中選擇貼近您自身實(shí)際需求的場(chǎng)景，了解相關(guān)的防護(hù)設(shè)置。 方案二：通過(guò)IP限速限制網(wǎng)站訪問(wèn)頻率 當(dāng)WAF與訪問(wèn)者之間并無(wú)代理設(shè)備時(shí)，通過(guò)源IP來(lái)檢測(cè)攻擊行為較為精確，此時(shí)建議直接使用IP限速的方式進(jìn)行訪問(wèn)頻率限制。 方案三：通過(guò)Cookie字段限制網(wǎng)站訪問(wèn)頻率
Web基礎(chǔ)防護(hù)模塊”。 前提條件 該防護(hù)事件已被上報(bào)到防護(hù)事件列表。 處理防護(hù)規(guī)則觸發(fā)的誤報(bào)事件 如果確認(rèn)防護(hù)事件被WAF內(nèi)置規(guī)則或自定義防護(hù)規(guī)則誤處置，您可以參考如下步驟，進(jìn)行誤報(bào)處理。 WAF內(nèi)置規(guī)則包括：Web基礎(chǔ)防護(hù)規(guī)則、網(wǎng)站反爬蟲(chóng)的特征反爬蟲(chóng)規(guī)則、BOT管理的已知BOT
規(guī)則評(píng)估的資源類型 waf.instance 規(guī)則參數(shù) 無(wú) 應(yīng)用場(chǎng)景 WAF防護(hù)策略可幫助您防范常見(jiàn)的Web應(yīng)用攻擊，包括XSS攻擊、SQL注入、爬蟲(chóng)檢測(cè)、Webshell檢測(cè)等。同時(shí)，您也可以根據(jù)自己網(wǎng)站防護(hù)的需要，靈活配置防護(hù)規(guī)則，Web應(yīng)用防火墻根據(jù)您配置的防護(hù)規(guī)則更好地防護(hù)您的網(wǎng)站業(yè)務(wù)。詳見(jiàn)防護(hù)配置概述。
在左側(cè)導(dǎo)航欄，單擊“防護(hù)策略”。 在防護(hù)策略列表，單擊目標(biāo)策略名稱，進(jìn)入目標(biāo)策略的防護(hù)規(guī)則配置頁(yè)面。 您也可以在“網(wǎng)站設(shè)置”頁(yè)面，單擊目標(biāo)域名“防護(hù)策略”列的“已開(kāi)啟防護(hù)項(xiàng)”后的數(shù)字，進(jìn)入網(wǎng)站綁定的防護(hù)策略的規(guī)則配置頁(yè)面。 單擊“CC攻擊防護(hù)”配置框，確認(rèn)已開(kāi)啟CC攻擊防護(hù)規(guī)則。 ：開(kāi)啟狀態(tài)。
查詢指定事件id的防護(hù)事件詳情 - ShowEvent 功能介紹 查詢指定事件id的防護(hù)事件詳情 調(diào)用方法 請(qǐng)參見(jiàn)如何調(diào)用API。 授權(quán)信息 賬號(hào)具備所有API的調(diào)用權(quán)限，如果使用賬號(hào)下的IAM用戶調(diào)用當(dāng)前API，該IAM用戶需具備調(diào)用API所需的權(quán)限。 如果使用角色與策略授權(quán)，具體權(quán)限要求請(qǐng)參見(jiàn)權(quán)限和授權(quán)項(xiàng)。
使用獨(dú)享WAF和7層ELB以防護(hù)任意非標(biāo)端口 應(yīng)用場(chǎng)景 如果您需要防護(hù)WAF支持的端口以外的非標(biāo)端口，可參考本章節(jié)配置WAF的獨(dú)享模式和7層ELB聯(lián)動(dòng)，可實(shí)現(xiàn)任意端口業(yè)務(wù)的防護(hù)。 方案架構(gòu) 假設(shè)需要將“www.example.com:9876”配置到WAF進(jìn)行防護(hù)，但WAF不支持“
公有云平臺(tái)會(huì)提供一定的保留期。 保留期的時(shí)長(zhǎng)由客戶等級(jí)來(lái)定，詳細(xì)信息請(qǐng)參見(jiàn)“保留期”。 • 凍結(jié)期內(nèi)，WAF只轉(zhuǎn)發(fā)流量，但用戶配置的各種防護(hù)策略將不再生效。 • 凍結(jié)期滿，進(jìn)入資源清理期，域名的所有配置將會(huì)被全部刪除。清除資源的時(shí)候，默認(rèn)會(huì)把域名指回源站，但由于用戶配置的協(xié)議和
WAF的出現(xiàn)是由于傳統(tǒng)防火墻無(wú)法對(duì)應(yīng)用層的攻擊進(jìn)行有效抵抗，并且IPS也無(wú)法從根本上防護(hù)應(yīng)用層的攻擊。因此出現(xiàn)了保護(hù)Web應(yīng)用安全的Web應(yīng)用防火墻系統(tǒng)(簡(jiǎn)稱“WAF”)。WAF是通過(guò)檢測(cè)應(yīng)用層的數(shù)據(jù)來(lái)進(jìn)行訪問(wèn)控制或者對(duì)應(yīng)用進(jìn)行控制，而傳統(tǒng)防火墻對(duì)三、四層數(shù)據(jù)進(jìn)行過(guò)濾，從而進(jìn)行訪
