第二步:添加防护业务 详细防护业务如下图所示: 下表是对防护业务架构图中出现的名词的解释: 名称 描述 业务协议/端口 指定高防中心监听的协议和端口(即用户最终想通过什么协议和端口来访问高防中心)。协议支持HTTP(WebSocket)、HTTPS(WebSockets)、TCP、UDP,端口输入范围为1~65535间的整数。 隐藏源站 即业务源站。
支持1-3600间整数,默认120秒 注意: 网站防护业务协议选择为HTTPS时,相对于HTTP协议,会多出一个HTTPS证书选项,用户可以选择已添加证书,也可以添加新的证书和申购SSL证书; 网站防护业务仅支持关联一个防护实例,如果该防护实例有多个高防IP,可指定关联使用其中的一个或多个; 回源协议和端口默认和前端协议保持一致,可自定义修改; 网站防护支持IP源站或域名源站。
DDoS应急防护 应用场景 DDoS高防“守护者计划”,为正在遭受DDoS攻击或勒索的企业客户提供24小时免费高防防护服务。 申请条件 感谢您对我们的关注!在申请使用高防应急防护服务之前,请先了解以下申请条件: 企业客户并完成实名认证; 正常业务 QPS (每秒查询数)不超过1万次; 每个申请账号和企业每年最多可以申请一次一天应急防护服务; DDoS攻击峰值需小于100Gbps。
日志投递 概述 当您有日志等保合规需求,开启日志投递服务后,WAF产生的所有访问日志(含攻击日志)数据将推送投递到 BLS(日志服务)或BOS(对象存储),产生费用将由BOS或者BLS收取,计费参照对应服务计费规则 BLS计费详情 BOS计费详情 前提条件 1.已开通SaaS WAF服务 2.已经将Web业务添加为WAF的防护对象 操作步骤 1.登陆 Web应用防火墙 控制台。
注意: HTTP和HTTPS网站需分别进行本地验证,全部符合预期方可正式接入。 2.端口接入 2.1.绑定域名解析为高防IP 修改本地hosts文件,内容同1.1 在本地计算机终端中对防护的域名运行Ping命令。 预期解析到的IP地址是在hosts文件中绑定的高防IP地址。
概述 API 概述 欢迎使用百度智能云的应用防火墙服务(WAF,Web Application Firewall Service,以下简称 WAF )。 WAF 遵循依据百度智能云的 API 设计规范,对外提供 Restful API。您可以通过 API 实现对WAF 产品的管理使用。 如果您是初次调用百度智能云产品的API,可以观看 API入门视频指南 ,快速掌握调用API的方法。
自定义拦截页面 接入Web应用防火墙(Web Application Firewall,简称WAF)后,您可以自定义客户端请求被WAF拦截时返回给客户端的拦截页面的样式和内容,包括状态码、响应头、HTML返回页面。 前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 如果未设置自定义拦截页面,WAF拦截客户端请求时,默认向客户端返回统一的拦截页面。
实现网页替身效果,防止网页篡改给企业带来负面影响 CC攻击防护 智能CC防护,针对业务真实流量的学习、分析和监控,智能化的生成针对性防御策略,高效缓解CC攻击问题 BOT识别 基于AI智能评估的BOT机器人识别功能,协助企业规避恶意BOT行为,降低业务风险 支持旁路观察模式 设置旁路观察模式,对于攻击只记录不阻断,客户方便评估总定义等多种规则在实际业务中的工作情况 精准的访问控制 用户可以对多种HTTP
核心概念 WAF Web应用防火墙(Web Application Firewall),简称WAF。 Web攻击 针对Web应用发起的攻击,包括但不限于以下攻击类型:SQL注入、XSS跨站、Webshell上传、命令注入、非法HTTP协议请求、非授权文件访问等。
配置项 描述 联动EIP 账号下已购买的EIP,可以同时选择多个,IPv4和v6需要分别配置 关联高防IP 联动防护需要关联的高防IP,可以同时关联多个。