概述 API 概述 欢迎使用百度智能云的应用防火墙服务(WAF,Web Application Firewall Service,以下简称 WAF )。 WAF 遵循依据百度智能云的 API 设计规范,对外提供 Restful API。您可以通过 API 实现对WAF 产品的管理使用。 如果您是初次调用百度智能云产品的API,可以观看 API入门视频指南 ,快速掌握调用API的方法。
Web攻击分类说明 Web恶意扫描 黑客攻击前多使用工具针对各种WEB应用系统以及各种典型的应用漏洞进行检测(如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等),以便收集信息后进行后续的攻击行为。
智能 CC 防护 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置智能 CC 防护规则,有效识别并拦截针对网站的 CC 攻击请求,被拦截的请求将返回 444 状态码的拦截提示页面。本文将指导您完成智能 CC 防护规则的创建与配置流程。 使用限制 负载均衡型 WAF 暂不支持智能 CC 防护功能。
WEB 应用防火墙 WAF WEB 应用防火墙 WAF 仅包含实例监控(Instance)1种监控对象类型,实例监控包含的监控指标列表如下: 实例监控(Instance) 指标英文名称(metric name) 指标中文名称 单位 维度 备注 InstanceReqCount 实例维度请求次数 次/min InstanceId InstanceQps 实例维度每秒钟请求次数 次/s InstanceId
IP地址簿 编辑 { headInfo : , debugUrl :{ url : /v1/waf/ipBook/edit , href : , method : POST }, debugDesc : IP地址簿 编辑 , authInfo : , requestCode : {\n \ name\ : \ IP地址簿名称\ ,\n \ remark\ : \ ip地址簿备注\ ,\n \
Saas域名保存 { headInfo : , debugUrl :{ url : /v1/waf/domain/saas/update , href : , method : POST }, debugDesc : Saas域名保存 , authInfo : , requestCode : {\n \ instanceID\ : \ waf-xxxxxxxx\ ,\n \ subdomain
IP地址簿 列表 { headInfo : , debugUrl :{ url : /v1/waf/ipBook/list , href : , method : POST }, debugDesc : IP地址簿 列表 , authInfo : , requestCode : {\n \ pageNo\ : 1,\n \ pageSize\ : 10,\n \ ip\ : \ \ ,\n \
webSwitch": "0", //子域名web防护开关,0:关闭|1:开启。
CDN-WAF-概述 应用防火墙WAF负责为CDN提供应用安全防护功能,有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要为创建的WAF实例添加CDN中的域名,WAF才能为您的域名提供web防护。 创建 CDN WAF实例 登录百度智能云 控制台 。 登录成功后,选择“产品服务>应用防火墙 WAF”,进入WAF 列表页。
quot;: 1, //防护模版id 24 "webSwitch": 1, //web防护开关,0:关闭|1:开启 25 }, 26 {...}, 27 ] 28 }