IP黑白名单 接入Web应用防火墙(Web Application Firewall,简称WAF)后,您可以设置IP黑白名单,满足精细维度的应用防护需求。 IP地址默认全部放行,您可以通过配置黑白名单规则,阻断或放行指定IP地址/IP地址段的访问请求,白名单规则优先级高于黑名单规则。配置黑白名单规则时,WAF支持单个添加黑白名单IP地址/IP地址段。
更新白名单 接口说明 白名单需要全量更新,每次更新需要把全部白名单列表都添加上。
查询白名单 接口说明 查询白名单。 请求结构 GET /v{version}/instance/{instanceId}/securityIp HTTP/1.1 Host: rds.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无特殊其他头域。
查看白名单 请求结构 GET /v{version}/instance/{instanceId}/securityIp HTTP/1.1 HOST: rds.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其它特殊头域。
重要: 新接入WAF防护的域名开启Web防护默认受到基础防护规则的防护,基础防护规则会自动拦截攻击请求。 建议开启基础防护配置。业务接入WAF防护一段时间后,如果您发现基础防护规则集存在误拦截,可以通过设置白名单规则,屏蔽产生误拦截的基础防护规则。 CC防护 基于内置的通用CC防护算法,缓解产品规格内的高频请求(HTTP Flood)攻击。
demo.com", //主域 "ccDefenseSwitch": 1, //自定义防护开关,0关闭|1开启 "ccDefenseTemplateId": 1, //防护模版id "blbId":"lb-xxxxxxxxx", //BLB ID "listener":{ //BLB 监听协议和端口,cdnwaf
删除白名单 登录 MongoDB 管理控制台 。 2.在页面左上角,选择实例所在的地域。 3.在左侧导航栏,单击 副本集实例列表 或 分片集群实例列表 。 找到目标实例,单击 实例名称 。 在左侧导航栏中单击 白名单 ,在该页面可以看到白名单列表。 勾选要删除的白名单,点击 删除 即可删除成功。 相关API 查询白名单 添加白名单 删除白名单
白名单管理 白名单管理 用户可以参考以下代码,进行MongoDB数据库实例的白名单管理。各字段含义,请参考 API参考-白名单相关接口 。 查询白名单 执行以下函数,查询指定实例白名单: func function ( client * mongodb . Client ) { instanceId := m-2ke5iF result , err := client .
删除白名单 为指定实例删除白名单记录。 说明 只有实例状态是RUNNING的实例才支持删除白名单操作。 请求结构 PUT /v{version}/instance/{dbInstanceId}?
将查询到的 IP 地址段,加入到对应数据源实例的 IP 白名单中。不同数据库引擎添加 IP 白名单的操作方法可能不同,请您参考所使用数据库的操作手册进行添加。