檢測(cè)到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國站
中國站
International
Europe
檢測(cè)到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
lts-group-waf WAF訪問日志流 “日志類型”選擇“WAF訪問日志”時(shí)，需要選擇WAF訪問日志流。您也可以單擊“創(chuàng)建日志流”，新建一個(gè)WAF訪問日志流，用于記錄每一個(gè)HTTP訪問的關(guān)鍵信息，包括訪問時(shí)間、訪問客戶端IP、訪問資源URL等信息。 lts-topic-waf-attack
為什么Cookie中有HWWAFSESID或HWWAFSESTIME字段？ HWWAFSESID：會(huì)話ID；HWWAFSESTIME：會(huì)話時(shí)間戳，這兩個(gè)字段用于標(biāo)記請(qǐng)求，如CC防護(hù)規(guī)則中用戶計(jì)數(shù)。 防護(hù)域名/IP接入WAF后，WAF會(huì)在客戶請(qǐng)求Cookie中插入HWWAFSESID（會(huì)話I
開啟網(wǎng)站反爬蟲中的“其他爬蟲”會(huì)影響網(wǎng)頁的瀏覽速度嗎？ 在配置網(wǎng)站反爬蟲的“特征反爬蟲”時(shí)，如果開啟了“其他爬蟲”，WAF將對(duì)各類用途的爬蟲程序（例如，站點(diǎn)監(jiān)控、訪問代理、網(wǎng)頁分析）進(jìn)行檢測(cè)。開啟該防護(hù)，不影響用戶正常訪問網(wǎng)頁，也不影響用戶訪問網(wǎng)頁的瀏覽速度。 圖1 開啟“其他爬蟲” 有關(guān)配置網(wǎng)站反爬蟲的詳細(xì)操作，請(qǐng)參見配置網(wǎng)站反爬蟲規(guī)則。
2.1.3 精準(zhǔn)訪問控制 云WAF支持基于多種條件的精準(zhǔn)訪問控制，可以對(duì)訪問源IP、URL、Referer、User-Agent等HTTP字段進(jìn)行細(xì)粒度的訪問控制。例如，可以配置只允許特定IP訪問管理后臺(tái)、只允許特定Referer訪問某個(gè)下載鏈接、禁止特定User
定性問題。 接入WAF后，網(wǎng)站訪問示意圖如圖1所示。 圖1 網(wǎng)站訪問示意圖 流量訪問說明如下： 用戶在瀏覽器輸入域名后，客戶端會(huì)向DNS發(fā)送請(qǐng)求，查詢域名解析地址。 DNS返回域名解析地址。 客戶端通過EIP訪問ELB。 ELB將流量鏡像給WAF。 WAF檢測(cè)后，將檢測(cè)結(jié)果同步給ELB。
域名接入Web應(yīng)用防火墻后，能通過IP訪問網(wǎng)站嗎？ 域名接入到Web應(yīng)用防火墻后，可以直接在瀏覽器的地址欄輸入源站IP地址進(jìn)行訪問。但是這樣容易暴露您的源站IP，使攻擊者可以繞過Web應(yīng)用防火墻直接攻擊您的源站。 Web應(yīng)用防火墻（Web Application Firewall
設(shè)備接入客戶網(wǎng)絡(luò)后，客戶無法訪問互聯(lián)網(wǎng) 問題描述 設(shè)備串行接入客戶網(wǎng)絡(luò)的場(chǎng)景，將設(shè)備接入客戶網(wǎng)絡(luò)后，客戶無法訪問互聯(lián)網(wǎng)，影響其正常業(yè)務(wù)。 可能的原因 原因1：默認(rèn)安全策略的默認(rèn)動(dòng)作沒有修改為“允許”。 原因2：對(duì)外接口連接到內(nèi)部交換機(jī)，但沒有修改為3層路由模式，導(dǎo)致網(wǎng)絡(luò)環(huán)路。 原因3：接口安全域未配置或配置不正確。
WAF誤攔截了“非法請(qǐng)求”訪問請(qǐng)求，如何處理？ 問題現(xiàn)象 防護(hù)網(wǎng)站接入WAF后，訪問請(qǐng)求被WAF攔截，在“防護(hù)事件”頁面查看防護(hù)日志，顯示訪問請(qǐng)求為“非法請(qǐng)求”且誤報(bào)處理按鈕置灰不能使用，如圖1所示。 圖1 非法請(qǐng)求被WAF攔截 可能原因 當(dāng)遇到以下情況時(shí)，WAF將判定該訪問請(qǐng)求為非法請(qǐng)求并攔截該訪問請(qǐng)求：
流量指的是業(yè)務(wù)去掉攻擊流量后的正常流量。例如，您需要將所有站點(diǎn)對(duì)外訪問的流量都接入WAF進(jìn)行防護(hù)，在正常訪問（未遭受攻擊）時(shí)，WAF將這些正常訪問流量回源到源站ECS實(shí)例；而當(dāng)站點(diǎn)遭受攻擊（CC攻擊或DDoS攻擊）時(shí)，WAF將異常流量攔截、過濾后，將正常流量回源到源站ECS實(shí)
WAF可以防護(hù)使用HSTS策略/NTLM代理認(rèn)證訪問的網(wǎng)站嗎？ 可以。WAF支持防護(hù)HTTP/HTTPS協(xié)議業(yè)務(wù)。 網(wǎng)站選擇使用HSTS（HTTP Strict Transport Security，HTTP嚴(yán)格傳輸安全協(xié)議）策略后，會(huì)強(qiáng)制要求客戶端（如瀏覽器）使用HTTPS協(xié)議
使用ECS/ELB訪問控制策略保護(hù)源站安全 應(yīng)用場(chǎng)景 網(wǎng)站已接入Web應(yīng)用防火墻（Web Application Firewall，簡(jiǎn)稱WAF）進(jìn)行安全防護(hù)后，您可以通過設(shè)置源站服務(wù)器的訪問控制策略，只放行WAF回源IP段，防止黑客獲取您的源站IP后繞過WAF直接攻擊源站。 本章
哪些情況會(huì)造成WAF配置的防護(hù)規(guī)則不生效？ 域名成功接入WAF后，正常情況下，域名的所有訪問請(qǐng)求流量都會(huì)經(jīng)過WAF檢測(cè)并轉(zhuǎn)發(fā)到服務(wù)器。但是，如果網(wǎng)站在WAF前使用了CDN，對(duì)于靜態(tài)緩存資源的請(qǐng)求，由于CDN直接返回給客戶端，請(qǐng)求沒有到WAF，所以這些請(qǐng)求的安全策略不會(huì)生效。 WAF與CD
重啟云服務(wù)器使防火墻配置生效。 設(shè)置安全組及防火墻 搭建好FTP站點(diǎn)后，需要在云服務(wù)器安全組的入方向添加一條放行FTP端口的規(guī)則。 如果配置了“配置FTP防火墻支持”，需要在安全組中同時(shí)放行FTP站點(diǎn)使用的端口和FTP防火墻使用的數(shù)據(jù)通道端口。 服務(wù)器防火墻默認(rèn)放行TCP的2
的防護(hù)域名配置JA3/JA4指紋標(biāo)記，將此標(biāo)記添加到Header字段中再傳遞給WAF。WAF通過配置精準(zhǔn)訪問防護(hù)規(guī)則中的TLS指紋（JA3）和TLS指紋（JA4）條件，處理相應(yīng)的請(qǐng)求，實(shí)現(xiàn)JA3/JA4指紋防御。 前提條件 已通過“獨(dú)享模式”將網(wǎng)站接入WAF。具體操作，請(qǐng)參見將網(wǎng)站接入WAF防護(hù)（獨(dú)享模式）。
如何處理網(wǎng)站接入WAF后，文件不能上傳？ 將網(wǎng)站接入WAF后，網(wǎng)站的文件上傳請(qǐng)求限制為： 云模式-CNAME接入：1GB 云模式-ELB接入：10GB 獨(dú)享模式：10GB 如果需要上傳超過限制的文件、視頻，建議不使用WAF防護(hù)的域名上傳，可采用以下三種方式上傳： 直接通過IP上傳。
客戶端會(huì)緩存包含WAF返回JavaScript代碼的頁面，而用戶每次訪問防護(hù)網(wǎng)站時(shí)都會(huì)訪問該緩存頁面，WAF由此判定用戶訪問請(qǐng)求為非法的瀏覽器或爬蟲工具，訪問請(qǐng)求驗(yàn)證一直失敗，造成無限循環(huán)，最終導(dǎo)致URI長(zhǎng)度超出瀏覽器限制，訪問網(wǎng)站失敗。 開啟JS腳本反爬蟲后，當(dāng)客戶端發(fā)送請(qǐng)求
云速建站支持CDN、WAF嗎？
使用前必讀 概述 Web應(yīng)用防火墻（Web Application Firewall，WAF）是一種專門的Web應(yīng)用程序安全防護(hù)工具。它部署在Web應(yīng)用前端，通過分析檢測(cè)互聯(lián)網(wǎng)與Web應(yīng)用之間的HTTP(S)流量，根據(jù)預(yù)定義的防護(hù)規(guī)則，識(shí)別并攔截SQL注入、跨站腳本攻擊、網(wǎng)頁木馬上傳、命
ELB與WAF如何配合使用？ 如果您的網(wǎng)站已接入Web應(yīng)用防火墻（Web Application Firewall，簡(jiǎn)稱WAF）進(jìn)行安全防護(hù)，您可以通過ELB來設(shè)置源站服務(wù)器的訪問控制策略，只放行WAF回源IP段，防止黑客獲取您的源站IP后繞過WAF直接攻擊源站。詳見《Web應(yīng)用防火墻用戶指南》。
單擊右上角“創(chuàng)建WAF實(shí)例”，嘗試申請(qǐng)WAF實(shí)例，如果無法申請(qǐng)WAF實(shí)例（假設(shè)當(dāng)前權(quán)限僅包含WAF ReadOnlyAccess），表示“WAF ReadOnlyAccess”已生效。 在“服務(wù)列表”中選擇除Web應(yīng)用防火墻外（假設(shè)當(dāng)前策略僅包含WAF ReadOnlyAcces
