如果要使用Web应用防火墙(WAF)防护您的Web业务,您必须先将Web业务接入WAF。百度WEB应用防火墙支持云原生WAF和SAAS WAF两种接入方式,您可以根据Web业务的部署特征,选择合适的接入方式。 下方表格通过实现原理、推荐场景、接入对象和接入方式的对比,介绍云原生WAF和SAAS WAF接入。
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏,选择配置中心 > Web防护规则。
在实例详情页中,选择 防火墙 页签。 在 防火墙 页签中,选择需修改的防火墙规则所在行右侧的 编辑 。如下图所示: 4.在弹出的 编辑防火墙规则 窗口中,参考“创建防火墙规则”表2内容,修改已有设置后,单击 确定 即可。 说明: “服务名称”为“已有服务”的规则,不支持修改协议及端口。 修改完成后无需重启轻量应用服务器。 删除防火墙规则 登录 轻量应用服务器控制台 ,选择并进入该实例的详情页。
CC防护配置 概述 接入Web应用防火墙(Web Application Firewall,简称WAF)后,您可以设置CC防护规则,基于内置的通用CC防护算法,缓解产品规格内的高频请求(HTTP Flood)攻击进行拦截,并返回403拦截提示页面。您也可以通过访问频率限制进行更加灵活的自定义CC防护。
查询NAT网关详情 描述 查询NAT网关详情。 可根据NAT网关ID查询NAT网关详情。
查询NAT网关列表 描述 查询NAT网关列表。 可根据NAT网关ID、NAT网关的name、NAT网关绑定的EIP来查询。 若不提供查询条件,则默认查询覆盖所有NAT网关 请求结构 GET /v{version}/nat?
请求参数 参数名称 参数说明 请求类型 是否必须 数据类型 request 创建NAT网关请求 body 是 CreateNatRequest bandwidth NAT网关带宽 否 integer desc NAT网关描述 否 string name NAT网关名称 是 string regionId 节点ID 是 string spec NAT网关类型。
修改NAT网关 table td { white-space:nowrap; } 接口描述 本接口用于修改BEC NAT网关的名称和描述。
NAT网关变配 描述 NAT网关变更配置,仅支持增强型NAT网关实例。 请求结构 PUT /v{version}/nat/{natId}?
您可以使用本文档介绍的API对云防火墙服务进行灵活的操作。 如果您是初次调用百度智能云产品的API,可以观看 API入门视频指南 ,快速掌握调用API的能力。