WAF数据报表相关接口 WAF查询实例详情 接口描述 查询waf的实例详情,包括waf实例的状态,waf到期时间,以及配置的规则数量,近日web防护和自定义规则拦截的攻击事件的统计。 注意需要指定waf标志符才能正常调用。 请求结构 Plain Text 复制 1 GET /v{version}/wafStatistics/{waf_id}?
域名列表 { headInfo : , debugUrl :{ url : /v1/waf/domain/list , href : , method : POST }, debugDesc : 域名列表 , authInfo : , requestCode : {\n \ wafType\ : \ saas\ ,\n \ instanceName\ : \ 实例名称示例\ ,\n \ instanceID
如果未将回源 IP 加白,源站防火墙或安全软件可能将其误判为攻击来源并拦截,导致网站无法访问或响应缓慢。建议仅允许 WAF 回源 IP 访问源站业务端口,避免攻击者绕过 WAF 直接攻击源站。具体操作请参见 设置安全组访问限制 。 如何修改 WAF 实例的主域名? WAF 实例默认将首次接入的域名作为主域名。
精准自定义 CC 防护 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置精准自定义 CC 防护规则,通过灵活设置匹配条件和统计维度,精确识别并拦截针对网站的 CC 攻击请求。本文将指导您完成精准自定义 CC 防护规则的创建与配置流程。 使用限制 精准自定义 CC 防护功能仅 SaaS WAF 支持,负载均衡型 WAF 暂不支持。
实例列表 { headInfo : , debugUrl :{ url : /v1/waf/instance/list , href : , method : GET }, debugDesc : 实例列表 , authInfo : , requestCode : curl -X GET \ https://iapi.baidu-int.com/v1/waf/instance/list?
uuid=your_uuid\ , lang : curl , codeHtml : curl -X GET \ /v1/waf/domain/overview?
ain/saas/delete 域名删除 请求参数 Headers 参数 除公共头域外,无其它特殊头域 Query 参数 uuid string 站点唯一标识 可选 示例代码 Shell JavaScript 复制 curl -X DELETE /v1/waf/domain/saas/delete?
HTTP协议的标准响应头域不在此处列出 头域(HEADER) 说明 Content-Type 只支持JSON格式,application/json; charset=utf-8 x-bce-request-id Waf后端生成,并自动设置到响应头域中
使用须知 了解以下内容可以帮助您更好地使用API操作WAF服务: 签名认证 幂等性 时间与日期 排版约定 签名认证 WAF API会对每个访问的请求进行身份认证,以保障用户的安全。安全认证采用Access Key与请求签名机制。Access Key由Access Key ID和Secret Access Key组成,均为字符串,由百度智能云官方颁发给用户。
可选值: 0(关), 1(开) }, web_sdk :{ type : string , description : Web SDK集成方式。