防篡改功能设置 Web应用防火墙(WAF)服务,提供对页面进行强制缓存功能,从而防止黑客对网页进行篡改。 防篡改功能 登录 WAF 服务控制台,点击左侧『配置中心-防篡改规则』,找到已设置的主域名,点击『设置』对防篡改功能进行设置。 防篡改设置 根据页面内容,可以对要强制缓存的页面,进行相关设置。
功能 主要功能 功能 简介 Web攻击防护 基于各种安全AI分析能力,快速精准有效的防御常见Web攻击,如SQL注入、非授权访问、XSS跨站脚本、CSRF跨站请求伪造,Webshell、木马等等 0day漏洞虚拟补丁 百度安全工程师实时监控互联网各种安全讯息,对于高危0day漏洞防,会第一时间更新防御策略,为客户打上虚拟补丁,大大降低客户被攻击的影响,为企业争取漏洞修复时间 网页防篡改 用户可设置
优势 多种接入防护方式 支持云原生 WAF 和 SAAS WAF 两种模式,供客户按需使用。可以根据自己需求将 WAF 实例部署到您的云上IT网络架构中去的。 云原生 WAF:一键绑定百度云负载均衡的 HTTP/HTTPS 监听,实现精准域名 web 流量检测和威胁清洗。 SAAS WAF:通过 CNAME 的方式接入,隐藏用户真实源站,返回干净业务流量,能够覆盖百度云上和云下的各种场景。 AI
更新历史 更新历史 API 版本说明 时间 版本号 说明 2019-01-24 2 API上线 2021-06-08 2 更新了 实例购买查询、实例绑定/解除绑定、规则配置查询、规则配置下发 等 API 的部分参数
应用场景 互联网边界访问控制 对进出互联网的访问流量进行管控,满足互联网边界的安全访问需求。 VPC边界访问控制 对VPC间的访问流量进行管控,满足VPC之间的安全访问需求。 满足等保合规要求 在VPC流日志可查看访问日志和阻断日志,助力企业符合等保合规要求。
错误返回 请求发生错误时通过respone body返回详细错误信息,遵循如下格式: 参数名 类型 说明 code String 错误码 message String 错误描述 requestId String 本次请求的requestId 示例: { "requestId" : "ae2225f7-1c2e-427a-a1ad-5413b762957d",
访问概览 访问概览 接入WAF防护后,您可以通过访问概览界面,查询带宽、流量、请求数、QPS详情数据,了解近期Web业务的服务状态。 前提条件 1.已开通WAF服务。 2.已经将Web业务添加为WAF的防护对象。 操作说明 您可以通过时间筛选条件和粒度统计,查看指定筛选条件下的访问概览。 1.流量带宽 2.请求数 3.详细操作说明
具体字段详见响应示例 subDomainConfigList List waf配置子域名列表及其对应配置信息,具体字段详见响应示例 请求示例 GET /v2/cdnwaf/cdnWafConfig/waf-3a4b5c?
Web攻击分类说明 Web恶意扫描 黑客攻击前多使用工具针对各种WEB应用系统以及各种典型的应用漏洞进行检测(如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等),以便收集信息后进行后续的攻击行为。
API服务域名 WAF API的服务域名为: Region Endpoint Protocol 全局 bss.bj.baidubce.com HTTP and HTTPS 北京 bss.bj.baidubce.com HTTP and HTTPS 广州 bss.gz.baidubce.com HTTP and HTTPS 苏州 bss.su.baidubce.com HTTP and HTTPS