报表中心 本文介绍如何在 DBSC 控制台生成审计报表并导出。 前提条件 已注册百度智能云账号,详情参见 注册账户 。 操作步骤 登录 DBSC 控制台 。 在左侧导航栏,点击 安全审计—>报表中心 。 进入报表页面后,在左上方 生成报表 。 在弹出窗口中,选择所需的报表类型,与日志时间范围。 配置项 说明 报表名称 ⻓度限制在 1-60 个字符之间。名称不允许重复。
报表中心 本文介绍如何在 DBSC 控制台生成审计报表并导出。 前提条件 已注册百度智能云账号,详情参见 注册账户 。 操作步骤 登录 DBSC 控制台 。 在左侧导航栏,点击 安全审计—>报表中心 。 进入报表页面后,在左上方 生成报表 。 在弹出窗口中,选择想要查看详情的审计规则,点击操作中的 查看 。 在审计规则详情中,配置如下信息。
建议您等待业务运行一段时间后,根据防护效果配置全局白名单规则,再开启“高级策略集”模式,使WAF能有效防护更多攻击。 您也可以根据业务需要,配置自定义规则,策略集越严格安全防护效果越好,但业务实现不规范时可能有误拦截; 规则动作 Web防护当请求命中该规则时,支持2种规则动作: 1.拦截: 表示拦截命中规则的请求,发现攻击请求立即阻断,并向发起请求的客户端返回拦截响应页面。
开启IPv6防护 开启IPv6防护 IPv6防护为网站防御IPv6环境下发起的攻击,帮助源站实现IPv6协议请求的安全防护。本文介绍如何开启IPv6防护。 开启IPv6安全防护功能后,WAF的CNAME地址将实现双路解析。解析规则如下: IPv4客户端发起的解析请求将解析到一个IPv4地址的防护集群。 IPv6客户端发起的解析请求将解析到一个IPv6地址的防护集群。
登录 Web应用防火墙 在左侧导航栏,选择 配置中心 > 基础配置 自定义拦截页面 - 设置 填写配置信息 配置项 说明 状态码 客户端请求被WAF拦截时,WAF返回给客户端的HTTP状态码。WAF的默认拦截状态码为403 自定义header 设置客户端请求被WAF拦截时,WAF返回给客户端的响应包含的头字段。 每个头字段包含header名和header 值。最多支持添加五个header字段。
当WAF与访问者之间并无代理设备时,通过源IP来检测攻击行为较为精确,建议直接使用IP限速的方式进行访问频率限制。 注意事项 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏,选择配置中心 > Web防护规则。
IP黑白名单 接入Web应用防火墙(Web Application Firewall,简称WAF)后,您可以设置IP黑白名单,满足精细维度的应用防护需求。 IP地址默认全部放行,您可以通过配置黑白名单规则,阻断或放行指定IP地址/IP地址段的访问请求,白名单规则优先级高于黑名单规则。配置黑白名单规则时,WAF支持单个添加黑白名单IP地址/IP地址段。
报表 创建报表 接口简介 创建报表 接口详情 请求地址 /openapi/v1/group/{groupKey}/report?
报表文件夹hash type : 0 , // 类型:0(文件夹)、1(报表) name : 文件夹一 , editable : true , remark : , children : [ // 文件夹中包含的报表 { hash : r_ada15-8im28trt-xkp1kp , // 报表hash, type : 1 , name : 报表一
bss.fsh.baidubce.com HTTP and HTTPS 武汉 bss.fwh.baidubce.com HTTP and HTTPS 保定 bss.bd.baidubce.com HTTP and HTTPS 说明:WAF API支持HTTP和HTTPS两种调用方式。