获取函数配置GetFunctionConfiguration 接口描述 本接口用于获取指定函数配置。 请求结构 GET /v1/functions/{FunctionName}/configuration HTTP/1.1 Host: cfc.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其它特殊头域。
为用户保留7天Web应用防火墙配置,7天内续费则继续防护,7天后,Web应用防火墙配置释放,服务不可用。
获取指定实例的自动扩容配置信息 接口说明 获取指定实例的自动扩容配置信息 请求结构 GET /v{version}/instance/{instanceId}/autoResizeConfig HTTP/1.1 HOST: rds.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其它特殊头域。
当WAF与访问者之间并无代理设备时,通过源IP来检测攻击行为较为精确,建议直接使用IP限速的方式进行访问频率限制。 注意事项 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏,选择配置中心 > Web防护规则。
攻击日志 攻击日志 攻击日志为客户防护业务接入WAF后,会对其攻击日志进行采集,您可以通过攻击日志对防护对象的日志数据进行查询与下载分析,并基于查询与分析结果生成统计图表、创建告警等。 前提条件 1.已开通WAF服务 2.已经将Web业务域名进行WAF的防护配置 操作步骤 登录 Web应用防火墙 控制台。 在左侧导航栏,选择 安全运营 > 攻击日志 。
接口类型 接口类型 接口描述 BLB-WAF-API BLB-WAF相关的接口,包括WAF实例查询,可绑定的blb查询,绑定、解绑blb,可配置的子域名查询,下发、查询WAF配置等。 CDN-WAF-API CDN-WAF相关的接口,包括WAF实例查询,可绑定的blb查询,绑定、解绑blb,可配置的子域名查询,下发、查询WAF配置等。
业务服务器部署在百度云或非百度云,可选择SAAS WAF或云防护接入方式。 接入对象 部署在BLB的实例上的所有域域名 Web 业务域名 接入方式 在BLB控制台,为实例或域名开启WAF防护。 详细接入操作: BLB-WAF概述 1.接入域名并完成监听配置、转发配置 2.修改域名的DNS解析记录 3.配置防护策略 详细接入操作: SAAS-WAF概述(云防护同SAAS-WAF操作)
同时,在页面下方可以查看攻击事件分布,以及受攻击域名 TOP5(次)、攻击来源 IP TOP5(次) 、受攻击URL TOP5(次)、攻击来源区域TOP(次)业务异常状态码 TOP5(次) 请求次数和响应码 请求次数 分析描述了当前选择的域名在统计周期内所受到的攻击总量、Web基础防护、CC攻击防护、自定义防护、BOT攻击防护不同时间段的攻击曲线图。
获取真实用户IP 支持用户在使用CDN加速的同时可获取访问源的真实IP地址或客户端IP地址。 HTTPS配置 配置名称 功能描述 配置HTTPS HTTPS配置可实现加密传输和身份认证。 配置TLS 您可以根据不同域名的需求,灵活地配置TLS协议版本。 配置HSTS 通过开启 HSTS 功能,您可以强制客户端(如浏览器)使用 HTTPS 与服务器创建连接,降低第一次访问被劫持的风险。
根据客户端IP、请求URL及常见的请求头字段定义请求特征匹配条件,对命中匹配条件的请求执行相应处置。 例如, 您可以使用自定义规则拦截访问指定URI的请求、对包含指定User-Agent内容的请求进行校验等。 前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏,选择 配置中心 > Web防护规则 。