SAAS-WAF概述 Web 应用防火墙(WAF)的 SaaS 服务版本为暴露在公网的业务提供应用层安全防护。您无需更改现有网络架构,只需将域名接入 WAF 并修改 DNS 解析,即可将流量牵引至 WAF 进行防护。
BLB-WAF概述 BLB WAF 模式通过将 WAF 实例与负载均衡 BLB 绑定,实现 Web 安全防护。在该模式下,外部流量先经过 BLB 进行协议解析和负载分发,WAF 在转发链路中对请求进行安全检测和过滤,再将合法流量送达后端服务器。 创建 BLB WAF 实例 登录 百度智能云控制台 。 登录成功后,选择「产品服务 > Web 应用防火墙 WAF」,进入 WAF 控制台。
音视频处理 短视频SDK 媒体内容分析 音视频直播 实时音视频RTC 智能视联网平台 多模态媒资检索 智能点播平台 智能直播平台 域名与网站 云虚拟主机 移动域名解析 智能流量管理 商标服务 短网址服务 数字营销云 智能对话营销服务 移动APP测试服务 企业智能应用 智能外呼 文档服务DOC 物联网服务 物联网核心套件 物联网数据可视化 时序时空数据库 TSDB 度家-AIOT语音平台 开发者服务
概述 API 概述 欢迎使用百度智能云的应用防火墙服务(WAF,Web Application Firewall Service,以下简称 WAF )。 WAF 遵循依据百度智能云的 API 设计规范,对外提供 Restful API。您可以通过 API 实现对WAF 产品的管理使用。 如果您是初次调用百度智能云产品的API,可以观看 API入门视频指南 ,快速掌握调用API的方法。
CDN-WAF-概述 应用防火墙WAF负责为CDN提供应用安全防护功能,有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要为创建的WAF实例添加CDN中的域名,WAF才能为您的域名提供web防护。 创建 CDN WAF实例 登录百度智能云 控制台 。 登录成功后,选择“产品服务>应用防火墙 WAF”,进入WAF 列表页。
下发规则配置 接口描述 对 BLB-WAF 实例下发规则配置,需要指定 WAF 的标志符,需要传入 WAF 和 BLB 的配置。
waf-3a4b5c?
WAF数据报表相关接口 WAF查询实例详情 接口描述 查询waf的实例详情,包括waf实例的状态,waf到期时间,以及配置的规则数量,近日web防护和自定义规则拦截的攻击事件的统计。 注意需要指定waf标志符才能正常调用。 请求结构 Plain Text 复制 1 GET /v{version}/wafStatistics/{waf_id}?
您可以通过查看 WAF 日志,分析规则的实际防护效果(例如检查是否存在误拦截情况)。 回源标记 :支持自定义 Header 内容,WAF 不执行处置动作,而是通过添加 Header 方式将命中信息传递给源站,供源站进行二次处理或判断。 如需了解各处置动作的详细说明,请参阅 处置动作说明 。
Waf业务错误码 错误码 错误描述 HTTP状态码 语义 ReadWafDenied No read waf permission 403 无waf读服务权限 OperateWafDenied No operate waf permission 403 无操作waf权限 WafAdminDenied No waf admin permission 403 无waf管理权限 UnsupportedWAFOperation