支持的解码 Web 基础防护规则支持多种数据格式的解析与解码,包括 JSON、XML、Multipart、Base64 等,以提升攻击检测的准确率。 规则组支持情况 规则组类型 SaaS WAF 高级版 SaaS WAF 企业版 云原生 WAF 默认内置规则组 支持 支持 支持 自定义规则组 支持 支持 不支持 创建 Web 基础防护规则模板 操作步骤 登录 Web 应用防火墙控制台 。
Web攻击分类说明 Web恶意扫描 黑客攻击前多使用工具针对各种WEB应用系统以及各种典型的应用漏洞进行检测(如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等),以便收集信息后进行后续的攻击行为。
Web 应用集成SDK 基于 JavaScript 的 SDK 用以提升 web 浏览器场景下的防护效果并避免一些不兼容问题。开启自动集成后将自动在相应防护对象的 HTML 页面中引用它们,并采集相关的浏览器环境信息、黑产工具探针、操作行为等(不涉及个人敏感信息)。 Web JSSDK 集成包括 JavaScript 挑战、异步接口响应两个组件。
SAAS-WAF概述 Web 应用防火墙(WAF)的 SaaS 服务版本为暴露在公网的业务提供应用层安全防护。您无需更改现有网络架构,只需将域名接入 WAF 并修改 DNS 解析,即可将流量牵引至 WAF 进行防护。 基础配置项说明 地域选择 SaaS WAF 支持全局接入,可根据客户所在区域自动路由至就近的 WAF 节点。 说明: SaaS WAF 的实例展示与防护配置统一在「北京」区域下。
概述 API 概述 欢迎使用百度智能云的应用防火墙服务(WAF,Web Application Firewall Service,以下简称 WAF )。 WAF 遵循依据百度智能云的 API 设计规范,对外提供 Restful API。您可以通过 API 实现对WAF 产品的管理使用。 如果您是初次调用百度智能云产品的API,可以观看 API入门视频指南 ,快速掌握调用API的方法。
优先级说明 百度智能云 Web 应用防火墙(WAF)通过多层优先级机制决定请求的最终处置结果。当一个请求经过 WAF 时,系统依次判断:模块间优先级(决定各防护模块的执行顺序)、规则间优先级(决定同一模块内多条规则的生效顺序)、处置动作优先级(决定同优先级规则间的动作选择)。本文介绍各层优先级的匹配逻辑和执行机制。
智能 CC 防护 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置智能 CC 防护规则,有效识别并拦截针对网站的 CC 攻击请求,被拦截的请求将返回 444 状态码的拦截提示页面。本文将指导您完成智能 CC 防护规则的创建与配置流程。 使用限制 负载均衡型 WAF 暂不支持智能 CC 防护功能。
名称 , remark : ip地址簿备注 , ipBookKey : IP地址簿标识 } 示例代码 编辑IP地址簿的基础请求示例 Shell JavaScript 复制 curl -X POST https://example.com/v1/waf/ipBook
什么是 Web 应用防火墙 Web 应用防火墙(WAF)是一种部署在 Web 应用前端的安全防护系统,工作于应用层(OSI 模型第七层),专门针对 HTTP/HTTPS 流量进行深度检测和过滤。与传统网络防火墙不同,WAF 能够深入理解 Web 应用的业务逻辑,对请求内容进行语义分析,精准识别并阻断各类针对 Web 应用的攻击行为。
必选 pageSize integer 必选 ip string 根据ip查询地址簿 可选 name string 根据名称查询地址簿 可选 请求结构 复制 { pageNo : 1 , pageSize : 10 , ip : , name : } 示例代码 Shell