檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
創(chuàng)建API”，即可添加API。 在WAF側(cè)添加防護(hù)域名。進(jìn)入WAF控制臺(tái)，單擊“網(wǎng)站設(shè)置 > 添加防護(hù)網(wǎng)站”，即可配置防護(hù)域名。配置“源站地址”時(shí)，需要填寫(xiě)API分組的域名，并添加證書(shū)。添加域名后，還需執(zhí)行放行回源IP、本地驗(yàn)證、修改域名DNS解析設(shè)置。詳細(xì)操作步驟請(qǐng)參考網(wǎng)站接入WAF（云模式）。 客
后直接使用WAF的默認(rèn)基礎(chǔ)防護(hù)設(shè)置，不做任何調(diào)整。WAF提供的默認(rèn)防護(hù)能力足夠?yàn)榫W(wǎng)站抵御絕大部分的基礎(chǔ)Web威脅。 建議您多關(guān)注Web應(yīng)用防火墻控制臺(tái)的“安全總覽”和“防護(hù)事件”頁(yè)面，了解業(yè)務(wù)情況和攻擊情況。具體操作可參見(jiàn)以下文檔： 安全總覽 查看防護(hù)日志 我是專(zhuān)業(yè)的安全人員，需要做全面的Web入侵運(yùn)營(yíng)
近日，沃通CA與安恒信息強(qiáng)強(qiáng)聯(lián)合，助力安恒Web應(yīng)用防火墻（WAF）升級(jí)支持SM2國(guó)密算法和沃通CA簽發(fā)的國(guó)密SSL證書(shū)，并進(jìn)一步實(shí)現(xiàn)對(duì)“SM2/RSA雙SSL證書(shū)”部署模式的完全支持，解決了Web應(yīng)用防火墻無(wú)法保護(hù)已部署國(guó)密SM2 SSL證書(shū)或“SM2/RSA雙SSL證書(shū)”HTTPS加密站點(diǎn)的問(wèn)題，為推動(dòng)國(guó)
批量添加防護(hù)規(guī)則 您可以通過(guò)Web應(yīng)用防火墻服務(wù)為防護(hù)策略批量添加防護(hù)規(guī)則。 約束條件 入門(mén)版僅支持批量添加全局白名單規(guī)則。 “企業(yè)項(xiàng)目”選擇“所有項(xiàng)目”時(shí)，不支持添加防護(hù)規(guī)則。 批量添加防護(hù)規(guī)則 登錄Web應(yīng)用防火墻控制臺(tái)。 在控制臺(tái)左上角，單擊圖標(biāo)，選擇區(qū)域或項(xiàng)目。 (可選)
域名接入WAF后，為什么無(wú)法開(kāi)啟防護(hù)模式？ 其他用戶(hù)在WAF配置了同樣的域名，導(dǎo)致域名所有權(quán)被另外一個(gè)用戶(hù)占有了。此時(shí)，您需要前往您的DNS服務(wù)商處，添加一條“子域名”，并為該子域名配置一條“TXT記錄”。 具體的配置方法請(qǐng)參見(jiàn)未配置子域名和TXT記錄的影響？。 父主題： 網(wǎng)站接入
防護(hù)事件列表中，防護(hù)動(dòng)作為“不匹配”是什么意思呢？ 配置網(wǎng)頁(yè)防篡改、防敏感信息泄露、隱私屏蔽防護(hù)規(guī)則后，如果訪問(wèn)請(qǐng)求命中這些防護(hù)規(guī)則，則防護(hù)日志中記錄的防護(hù)事件，“防護(hù)動(dòng)作”顯示為“不匹配”。 查看防護(hù)日志的其他信息請(qǐng)參見(jiàn)查看防護(hù)日志。 父主題： 防護(hù)日志
黑白名單規(guī)則和精準(zhǔn)訪問(wèn)防護(hù)規(guī)則的攔截指定IP訪問(wèn)請(qǐng)求，有什么差異？ 黑白名單規(guī)則和精準(zhǔn)訪問(wèn)防護(hù)規(guī)則都可以攔截指定IP訪問(wèn)請(qǐng)求，兩者的區(qū)別說(shuō)明如表1所示。 表1 黑白名單規(guī)則和精準(zhǔn)訪問(wèn)防護(hù)規(guī)則區(qū)別 防護(hù)規(guī)則 防護(hù)功能 WAF檢測(cè)順序 黑白名單規(guī)則 只能阻斷、僅記錄或放行指定IP地址/IP地址段的訪問(wèn)請(qǐng)求。
的企業(yè)項(xiàng)目。完成后，頁(yè)面將為您展示該企業(yè)項(xiàng)目下的相關(guān)數(shù)據(jù)。 在左側(cè)導(dǎo)航欄，單擊“防護(hù)策略”。 在防護(hù)策略列表，單擊目標(biāo)策略名稱(chēng)，進(jìn)入目標(biāo)策略的防護(hù)規(guī)則配置頁(yè)面。 您也可以在“網(wǎng)站設(shè)置”頁(yè)面，單擊目標(biāo)域名“防護(hù)策略”列的“已開(kāi)啟防護(hù)項(xiàng)”后的數(shù)字，進(jìn)入網(wǎng)站綁定的防護(hù)策略的規(guī)則配置頁(yè)面。
請(qǐng)為WAF實(shí)例配置“攔截”類(lèi)型的防護(hù)策略。 防護(hù)網(wǎng)站正常流量可能匹配到 WAF 內(nèi)置規(guī)則，導(dǎo)致誤攔截，可按需配置全局白名單規(guī)則。 檢測(cè)邏輯 WAF實(shí)例未啟用攔截模式防護(hù)策略，視為“不合規(guī)”。 WAF實(shí)例啟用攔截模式防護(hù)策略，視為“合規(guī)”。 父主題： Web應(yīng)用防火墻 WAF
在左側(cè)導(dǎo)航欄，單擊“防護(hù)策略”。 在防護(hù)策略列表，單擊目標(biāo)策略名稱(chēng)，進(jìn)入目標(biāo)策略的防護(hù)規(guī)則配置頁(yè)面。 您也可以在“網(wǎng)站設(shè)置”頁(yè)面，單擊目標(biāo)域名“防護(hù)策略”列的“已開(kāi)啟防護(hù)項(xiàng)”后的數(shù)字，進(jìn)入網(wǎng)站綁定的防護(hù)策略的規(guī)則配置頁(yè)面。 單擊“掃描防護(hù)”配置框，開(kāi)啟掃描防護(hù)規(guī)則。 ：開(kāi)啟狀態(tài)。 配置“高頻掃描封
Exposures，通用漏洞披露）編號(hào)。對(duì)于非CVE漏洞，顯示為--。 危險(xiǎn)等級(jí) 防護(hù)規(guī)則防護(hù)漏洞的危險(xiǎn)等級(jí)，包括：高危、中危、低危。 應(yīng)用類(lèi)型 防護(hù)規(guī)則對(duì)應(yīng)的應(yīng)用類(lèi)型，WAF覆蓋的應(yīng)用類(lèi)型見(jiàn)WAF覆蓋的應(yīng)用類(lèi)型。 防護(hù)類(lèi)型 防護(hù)規(guī)則的類(lèi)型，WAF覆蓋的防護(hù)類(lèi)型：SQL注入、命令注入、跨站腳本、XXE注入、表
查看防護(hù)網(wǎng)站的云監(jiān)控信息 將防護(hù)網(wǎng)站接入WAF后，可查看防護(hù)網(wǎng)站的云監(jiān)控信息。 如果您已開(kāi)通企業(yè)項(xiàng)目，您需要在“企業(yè)項(xiàng)目”下拉列表中選擇您所在的企業(yè)項(xiàng)目并確保已開(kāi)通操作權(quán)限，才能查看該企業(yè)項(xiàng)目下防護(hù)網(wǎng)站的云監(jiān)控信息。 前提條件 防護(hù)網(wǎng)站已接入WAF 查看防護(hù)網(wǎng)站的云監(jiān)控信息 登錄Web應(yīng)用防火墻控制臺(tái)。
參數(shù) 參數(shù)說(shuō)明 取值樣例 防護(hù)對(duì)象 要防護(hù)的域名或IP。 域名：支持單域名和泛域名。 WAF支持添加“*”泛域名，表示可以防護(hù)任意的域名。“防護(hù)對(duì)象”配置為“*”時(shí)，只能防護(hù)除80、443端口以外的非標(biāo)端口。 如果各子域名對(duì)應(yīng)的服務(wù)器IP地址相同：輸入防護(hù)的泛域名。例如：子域名a.example
您所在的企業(yè)項(xiàng)目。完成后，頁(yè)面將為您展示該企業(yè)項(xiàng)目下的相關(guān)數(shù)據(jù)。 在左側(cè)導(dǎo)航欄，單擊“防護(hù)策略”。 在防護(hù)策略列表，單擊目標(biāo)策略名稱(chēng)，進(jìn)入目標(biāo)策略的防護(hù)規(guī)則配置頁(yè)面。 您也可以在“網(wǎng)站設(shè)置”頁(yè)面，單擊目標(biāo)域名“防護(hù)策略”列的“已開(kāi)啟防護(hù)項(xiàng)”后的數(shù)字，進(jìn)入網(wǎng)站綁定的防護(hù)策略的規(guī)則配置頁(yè)面。
新增或管理防護(hù)策略 新增防護(hù)策略 添加策略適用的防護(hù)域名 父主題： 配置防護(hù)策略
兩者結(jié)合，體系就變了： 攻擊者 → WAF → RASP →業(yè)務(wù) →日志 →分析系統(tǒng) ↑ WAF標(biāo)簽 ←——┘ 這是一種完整的閉環(huán)，而不是兩個(gè)孤立的點(diǎn)。 六、一個(gè)真實(shí)場(chǎng)景：繞過(guò) WAF 的反序列化漏洞，被 RASP 捕獲 某次真實(shí)對(duì)抗中，攻擊者偽造一個(gè) JSON，利用 Jackson 的 Polymorphic
Boolean 精準(zhǔn)防護(hù)中的檢測(cè)模式。 false：短路檢測(cè)，當(dāng)用戶(hù)的請(qǐng)求符合精準(zhǔn)防護(hù)中的攔截條件時(shí)，便立刻終止檢測(cè)，進(jìn)行攔截 true ：全檢測(cè)，請(qǐng)求符合精準(zhǔn)防護(hù)中的攔截條件時(shí)，全檢測(cè)不會(huì)立即攔截，會(huì)繼續(xù)執(zhí)行其他防護(hù)的檢測(cè)，最后進(jìn)行攔截。 robot_action Action
Web應(yīng)用防火墻的日志可以轉(zhuǎn)儲(chǔ)到OBS嗎？ 您可以先將日志配置到LTS，然后在LTS上將WAF轉(zhuǎn)儲(chǔ)到OBS。 有關(guān)WAF日志配置到LTS的詳細(xì)操作，請(qǐng)參見(jiàn)防護(hù)日志記錄到LTS。 有關(guān)LTS日志轉(zhuǎn)儲(chǔ)至OBS的詳細(xì)操作，請(qǐng)參見(jiàn)LTS日志轉(zhuǎn)儲(chǔ)至OBS。 父主題： 防護(hù)日志
防護(hù)策略”頁(yè)面，確認(rèn)“CC攻擊防護(hù)”的“狀態(tài)”為“開(kāi)啟”。 圖1 CC防護(hù)規(guī)則配置框 開(kāi)啟WAF的“CC攻擊防護(hù)”后，添加CC防護(hù)規(guī)則，配置對(duì)域名下的請(qǐng)求進(jìn)行基于IP限速的檢測(cè)，針對(duì)業(yè)務(wù)特性，設(shè)置限速頻率，并配置人機(jī)驗(yàn)證，防止誤攔截正常用戶(hù)，針對(duì)網(wǎng)站所有url進(jìn)行防護(hù)。 限速模式
填寫(xiě)表單，免費(fèi)開(kāi)通華為云基礎(chǔ)版漏洞掃描服務(wù) 填寫(xiě)表單，限時(shí)99元領(lǐng)取WAF 填寫(xiě)表單，限時(shí)99元領(lǐng)取WAF 華為云WAF具備對(duì)Spring漏洞的防御能力，并提供99元試用標(biāo)準(zhǔn)版1個(gè)月，填寫(xiě)表單，即刻開(kāi)啟體驗(yàn)！???? 華為云WAF具備對(duì)Spring漏洞的防御能力，并提供99元試
