当WAF与访问者之间并无代理设备时,通过源IP来检测攻击行为较为精确,建议直接使用IP限速的方式进行访问频率限制。 注意事项 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏,选择配置中心 > Web防护规则。
智能 CC 防护 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置智能 CC 防护规则,有效识别并拦截针对网站的 CC 攻击请求,被拦截的请求将返回 444 状态码的拦截提示页面。本文将指导您完成智能 CC 防护规则的创建与配置流程。 使用限制 负载均衡型 WAF 暂不支持智能 CC 防护功能。
域名列表 { headInfo : , debugUrl :{ url : /v1/waf/domain/list , href : , method : POST }, debugDesc : 域名列表 , authInfo : , requestCode : {\n \ wafType\ : \ saas\ ,\n \ instanceName\ : \ 实例名称示例\ ,\n \ instanceID
WEB 应用防火墙 WAF WEB 应用防火墙 WAF 仅包含实例监控(Instance)1种监控对象类型,实例监控包含的监控指标列表如下: 实例监控(Instance) 指标英文名称(metric name) 指标中文名称 单位 维度 备注 InstanceReqCount 实例维度请求次数 次/min InstanceId InstanceQps 实例维度每秒钟请求次数 次/s InstanceId
实例列表 { headInfo : , debugUrl :{ url : /v1/waf/instance/list , href : , method : GET }, debugDesc : 实例列表 , authInfo : , requestCode : curl -X GET \ https://iapi.baidu-int.com/v1/waf/instance/list?
uuid=your_uuid\ , lang : curl , codeHtml : curl -X GET \ /v1/waf/domain/overview?
ain/saas/delete 域名删除 请求参数 Headers 参数 除公共头域外,无其它特殊头域 Query 参数 uuid string 站点唯一标识 可选 示例代码 Shell JavaScript 复制 curl -X DELETE /v1/waf/domain/saas/delete?
Bot模板 删除 { headInfo : , debugUrl :{ url : http://iapi.baidu-int.com/v1/waf/botTemplate/delete , href : http://iapi.baidu-int.com/web/project/358141/apis/api-4813004-run , method : DELETE }, debugDesc
HTTP协议的标准响应头域不在此处列出 头域(HEADER) 说明 Content-Type 只支持JSON格式,application/json; charset=utf-8 x-bce-request-id Waf后端生成,并自动设置到响应头域中
白名单规则 列表 { headInfo : , debugUrl :{ url : /v1/waf/whiteRules/list , href : , method : POST }, debugDesc : 白名单规则 列表 , authInfo : , requestCode : {\n \ pageNo\ : 1,\n \ pageSize\ : 10,\n \ ruleID\ : \