优势 多种接入防护方式 支持云原生 WAF 和 SAAS WAF 两种模式,供客户按需使用。可以根据自己需求将 WAF 实例部署到您的云上IT网络架构中去的。 云原生 WAF:一键绑定百度云负载均衡的 HTTP/HTTPS 监听,实现精准域名 web 流量检测和威胁清洗。 SAAS WAF:通过 CNAME 的方式接入,隐藏用户真实源站,返回干净业务流量,能够覆盖百度云上和云下的各种场景。
步骤三:使用网页调试工具调试 (1)打开第三方调试工具,如postman等。 (2)在网页调试工具中输入以下参数。将步骤一获取的API Key、Secret Key填入到调试工具。
接口类型 接口类型 接口描述 BLB-WAF-API BLB-WAF相关的接口,包括WAF实例查询,可绑定的blb查询,绑定、解绑blb,可配置的子域名查询,下发、查询WAF配置等。 CDN-WAF-API CDN-WAF相关的接口,包括WAF实例查询,可绑定的blb查询,绑定、解绑blb,可配置的子域名查询,下发、查询WAF配置等。
根据实际业务需求,选择套餐规格,在配置区域选择实例内高防IP数、保底防护峰值、弹性防护峰值、端口数、防护域名数及业务带宽峰值 实例内高防IP数:实例内高防IP数量,默认为2个最多配置20个(默认1个IPv4和1个IPv6,IPv6高防当前仅支持TCP和UDP业务接入防护)。多IP时各个高防IP共享防护峰值。
注意: 升级不支持降低已购买高防实例的规格(包括保底防护峰值、弹性防护峰值、实例内高防IP数、端口数、防护域名数和业务带宽峰值); 如有降低或增加弹性防护需求,可通过「防护实例」页面操作中的「修改弹性」完成,每个实例1天只能调整一次弹性防护配置。 升级高防 实例规格,需要加收额外的升级费用。支付完成后,高防IP实例规格升级即时生效。
Consultthe service documentation for details. 400 Bad Request Authorization头域中附带的签名和服务端验证不一致。
查询高防相关接口 查询高防回源IP网段 描述 查询高防回源IP网段。 如果后端服务机器开启了防火墙,请配置高防回源IP网段允许通过,防止回源流量被阻断。 请求语法 GET /v{version}/adasBackendIp?
查询高防相关接口 查询高防回源IP网段 描述 查询高防回源IP网段。 如果后端服务机器开启了防火墙,请配置高防回源IP网段允许通过,防止回源流量被阻断。 请求语法 GET /v{version}/adasBackendIp?
安全报表 Web业务接入Web应用防火墙(Web Application Firewall,简称WAF)防护后,您可以通过安全报表页面,查询最近30天内的业务安全数据和业务流量数据、防护规则更新动态,了解近期Web业务的安全状态。 安全报表分为 防护总览、规则更新、安全统计、Top安全事件、请求次数响应码5大部分。 前提条件 1.已添加了防护域名并已完成了域名接入。 2.WAF防护已开启。
访问概览 访问概览 接入WAF防护后,您可以通过访问概览界面,查询带宽、流量、请求数、QPS详情数据,了解近期Web业务的服务状态。 前提条件 1.已开通WAF服务。 2.已经将Web业务添加为WAF的防护对象。 操作说明 您可以通过时间筛选条件和粒度统计,查看指定筛选条件下的访问概览。 1.流量带宽 2.请求数 3.详细操作说明