后续步骤 如需调整防护策略,您可根据攻击详情分析结果,前往 防护配置 中优化 Web 防护、Bot 管理、自定义规则等配置,提升防护效果。
智能 CC 防护 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置智能 CC 防护规则,有效识别并拦截针对网站的 CC 攻击请求,被拦截的请求将返回 444 状态码的拦截提示页面。本文将指导您完成智能 CC 防护规则的创建与配置流程。 使用限制 负载均衡型 WAF 暂不支持智能 CC 防护功能。
Waf业务错误码 错误码 错误描述 HTTP状态码 语义 ReadWafDenied No read waf permission 403 无waf读服务权限 OperateWafDenied No operate waf permission 403 无操作waf权限 WafAdminDenied No waf admin permission 403 无waf管理权限 UnsupportedWAFOperation
匹配条件说明 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,在配置白名单规则、自定义规则或 Bot 管理规则时,您需要通过设置匹配条件来定义 WAF 要检测的请求特征。本文将详细介绍匹配条件的组成及 WAF 支持的各类匹配字段。 什么是匹配条件 匹配条件用于指定 WAF 需要检测的请求特征。
添加配置 点击「添加配置」创建新的自定义响应页面,配置项如下: 基本信息 配置项 说明 名称 配置页面名称 配置类型 自定义拦截页面 / 自定义挑战页面 响应码 客户端请求被 WAF 拦截时,WAF 返回给客户端的 HTTP 状态码。
可选值: 0(关闭), 1(开启) 必选 hostValue string 指定回源 host 必选 subdomain string 必选 instanceID string 格式必需是waf-开头,后面8位字母数字 必选 forwardConfig object {5} 必选 显示子属性 隐藏子属性 configs array 转发配置 必选 显示子属性 隐藏子属性 items object {
使用限制 信息泄露防护功能仅 SaaS WAF支持,负载均衡型 WAF 暂不支持。 操作步骤 步骤一:进入信息泄露防护 登录 百度云 Web 应用防火墙控制台 ,在顶部菜单栏选择资源对应的地域。 在左侧导航栏,选择 防护配置 -> Web 防护 ,点击 信息泄露防护 标签页。 在 信息泄露防护 页面,单击 添加规则 。 步骤二:添加信息泄露防护配置 策略名称 :为该规则设置一个名称。
精准自定义 CC 防护 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置精准自定义 CC 防护规则,通过灵活设置匹配条件和统计维度,精确识别并拦截针对网站的 CC 攻击请求。本文将指导您完成精准自定义 CC 防护规则的创建与配置流程。 使用限制 精准自定义 CC 防护功能仅 SaaS WAF 支持,负载均衡型 WAF 暂不支持。
通过 WAF 日志分析判断 如果您已将云资源接入 WAF,可先在 WAF 左侧导航栏单击 安全总览 ,查看是否存在高频的攻击源 IP 及其地域来源,以及某一特定 URI 是否被频繁访问。 如果已开启 WAF 日志投递服务 ,还可对日志做进一步分析。 说明:综合上述查询,如果发现某时段出现了明显异于正常业务时段的流量,则可能已遭受 CC 攻击。
Bot模板 删除 , authInfo : , requestCode : DELETE /v1/waf/botTemplate/delete?