全部客户案例 - 扫图宝 扫图宝 一款为电商提供“极限词扫描服务”的在线服务软件,针对新广告法,自动扫描网店的图片+文字,可以识别出图片上“极限词,违禁词,打假词”等。
JavaScript挑战组件会在客户端页面的域名下植入cookie,以帮助客户端完成JavaScript挑战,站长可以通过自动集成或者手动集成的情况下接入该组件,在自动集成的情况下,WAF会为站点所有页面在最前方注入该组件,而在手动集成的情况下,客户需要手动将该组件写在页面最前方位置。
用户可设置将核心网页内容缓存云端,实现网页替身效果,防止网页篡改给企业带来负面影响 CC攻击防护 智能CC防护,针对业务真实流量的学习、分析和监控,智能化的生成针对性防御策略,高效缓解CC攻击问题 BOT识别 基于AI智能评估的BOT机器人识别功能,协助企业规避恶意BOT行为,降低业务风险 支持旁路观察模式 设置旁路观察模式,对于攻击只记录不阻断,客户方便评估总定义等多种规则在实际业务中的工作情况 精准的访问控制 用户可以对多种
恶意文件上传 一些论坛类网站往往允许用户上传文件,导致该漏洞的原因在于代码作者没有对访客提交的数据进行检验或者过滤不严,可以直接提交修改过的数据绕过扩展名的检验。提交后的恶意程序便可作为远程后门执行。
友情链接可以提高收录效率及排名吗? 友情链接也称为网站交换链接、互惠链接、互换链接、联盟链接等,是具有一定资源互补优势的网站之间的简单合作形式,即分别在自己的网站上放置对方网站的LOGO图片或文字的网站名称,并设置对方网站的超链接(点击后,切换或弹出另一个新的页面),使得用户可以从合作网站中发现自己的网站,达到互相推广的目的,因此常作为一种网站推广基本手段。目前友情链接是可以提高收录效率及排名的。
信息泄露防护 概述 接入Web应用防火墙(Web Application Firewall,简称WAF)后,您可以通过设置信息泄露防护规则,可以通过设置信息泄露防护规则,使得网站过滤服务器返回内容(例如异常页面、关键字)中的敏感信息(包含身份证号、电话号码、银行卡号、敏感词汇),脱敏展示敏感信息或返回默认异常响应页面。
产品可以先试用一下吗? 您可以在AIPage独立官网 https://aipage.baidu.com/ 上创建试用站点,试用完成后直接可以“恢复购买”,将站点转为付费正式版本,过程中,已经上传的数据内容依然存留,不会丢失。 另,试用版本仅供测试体验用途,部分高级功能暂不开放试用。
使用须知 了解以下内容可以帮助您更好地使用API操作WAF服务: 签名认证 幂等性 时间与日期 排版约定 签名认证 WAF API会对每个访问的请求进行身份认证,以保障用户的安全。安全认证采用Access Key与请求签名机制。Access Key由Access Key ID和Secret Access Key组成,均为字符串,由百度智能云官方颁发给用户。
更新历史 更新历史 API 版本说明 时间 版本号 说明 2019-01-24 2 API上线 2021-06-08 2 更新了 实例购买查询、实例绑定/解除绑定、规则配置查询、规则配置下发 等 API 的部分参数
String WAF 实例名称 wafId String WAF 标志符 status InstanceStatus WAF 实例状态 domain String WAF 绑定的主域名 subdomain SubDomainCount WAF 配置的子域名数量统计 subDomainList List 防护的子域名名称列表 webSwitch Int web防护开关,INT型:0:关闭,1:开启