查看WAF防护数据 概述 若您在CDN 域名管理 - 管理 页面中为域名进行了WAF配置,您可通过CDN提供的 统计分析 - WAF防护 查看指定WAF实例的防护数据统计。按照WAF实例进行展示,包括今日Web攻击事件、近7日Web攻击事件、今日自定义规则阻断事件、近7日自定义规则阻断事件等。 注意事项 当前子账户尚不支持查看WAF防护信息功能。
计费公式 DDoS分布防护费用 = 保底防护套餐费用 + 弹性业务流量 + 弹性防护费用 付费方式 = 预付费 + 后付费 保底防护套餐价格(按月预付费) 用户可以根据业务需求自主选择保底防护套餐,不同套餐规格的价格也不相同。
查询高防相关接口 查询高防回源IP网段 描述 查询高防回源IP网段。 如果后端服务机器开启了防火墙,请配置高防回源IP网段允许通过,防止回源流量被阻断。 请求语法 GET /v{version}/adasBackendIp?clientToken={clientToken} HTTP/1.1 Host: adas.baidubce.com Authorization: authorization
查询高防相关接口 查询高防回源IP网段 描述 查询高防回源IP网段。 如果后端服务机器开启了防火墙,请配置高防回源IP网段允许通过,防止回源流量被阻断。 请求语法 GET /v{version}/adasBackendIp?clientToken={clientToken} HTTP/1.1 Host: adas.baidubce.com Authorization: authorization
The status of specified waf does not support this operation 400 waf实例的状态不支持操作 WafInterfaceError The interface not supporte this kind of waf type 400 调用的接口不支持传入的waf实例类型 WafBindNotFound The specified waf
5.1、WAF 类防护配置 WAF 类配置如下图,您可以按需自助完成配置。 5.2、DDoS & CC 类防护配置 注意:云防护目前具备的 DDoS 和CC 防护能力是基础的,仅具备抗攻击能力,但不具备流量清洗识别能力。主动类配置仅支持免费类的配置,如下图的 IP 访问限频等。
套餐规格 WAF按套餐规格计费,目前出售套餐版本,包括如下参数: 分类 类别 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 接入管理 主域名 1 1 1 子域名 1,可扩展到100 1,可扩展到100 5,可扩展到100 泛域名 不支持 支持 支持 业务协议 HTTP/HTTPS HTTP/HTTPS HTTP/HTTPS/WebSocket IP 地址 客户EIP 共享
核心概念 WAF Web应用防火墙(Web Application Firewall),简称WAF。 Web攻击 针对Web应用发起的攻击,包括但不限于以下攻击类型:SQL注入、XSS跨站、Webshell上传、命令注入、非法HTTP协议请求、非授权文件访问等。
DDoS 安全防护(收费) 1、概述 百度智能云 CDN 提供了强大的 DDoS 安全防护能力,同时具备抗攻击能力和流量清洗识别能力,能够精准地识别并打击攻击行为。您可以按需购买使用,来保障业务的安全运行。 计费相关详见: 安全防护计费 2、使用场景 能够为游戏、互联网、金融和政府门户等客户提供大流量 DDoS 攻击的防护。适用于连续性要求高、实时性体验好的业务场景。
响应码 通过折线图,展示在指定时间范围内,WAF返回客户端、源站返回给WAF的2XX、3XX、4XX、5XX等异常响应码的数量变化趋势。 将光标放置在折线图上的某一点,可以查看该时刻的具体数据。 后续步骤 你可以在【安全运营】左侧菜单栏,查看详细【 攻击日志 】