内外网统一防护 全面管理各类身份与各种接入方式,一个平台实现防护统一收口、策略统一设置、日志统一分析、安全统一运维,实现内外网威胁统一防护。 IT资产统一管控 支持多种操作系统,包括Windows、Mac、Linux、iOS和Android,覆盖各种终端设备,解决IT资产管理中碎片化的问题。
并行文件存储PFS 数据湖缓存加速工具RapidFS 云数据库 RDS 云数据库 Redis 云数据库 DocDB for MongoDB 云数据库 HBase 云数据库 GaiaDB 分布式数据库 GaiaDB-X 数据传输服务 DTS 云数据库 TableStorage 消息服务 for RabbitMQ 函数计算 CFC 容器实例BCI 容器镜像服务CCR DDoS防护服务 应用防火墙 WAF
将实例加入故障注入白名单 接口说明 将实例加入故障注入白名单 请求结构 PUT /v{version}/failinject/whitelist HTTP/1.1 HOST: rds.bj.baidubce.com Content-Type: application/json Authorization: authorization string { "appList": ["
将实例从故障注入功能白名单移除 接口说明 将实例从故障注入功能白名单移除 请求结构 PUT /v{version}/failinject/whitelist/remove HTTP/1.1 HOST: rds.bj.baidubce.com Content-Type: application/json Authorization: authorization string { "appList
Bot特征识别 支持简单脚本过滤(JavaScript校验)和高Bot防御(动态令牌挑战) 配置项 说明 Web SDK集成 自动集成: 可在配置网页防爬场景化的防护场景定义时,选择自动集成,此时网站HTML页面由WAF接管,WAF会在页面请求响应时,向页面注入组件script标签,客户网页无需进行代码改造即可完成部署,同时享受线上组件的热更新。
攻击日志 攻击日志 攻击日志为客户防护业务接入WAF后,会对其攻击日志进行采集,您可以通过攻击日志对防护对象的日志数据进行查询与下载分析,并基于查询与分析结果生成统计图表、创建告警等。 前提条件 1.已开通WAF服务 2.已经将Web业务域名进行WAF的防护配置 操作步骤 登录 Web应用防火墙 控制台。 在左侧导航栏,选择 安全运营 > 攻击日志 。
重新绑定EIP 为了实现BLB的WAF防护功能,需要将EIP从云服务器BCC上解绑,然后绑定到对应的BLB上。具体步骤如下所示: 注意: 此步骤中需要解绑EIP,会造成业务的中断,请合理安排此操作时间,降低对线上业务的影响。 从BCC上解绑EIP 选择“产品服务>云服务器BCC”,进入BCC实例列表页。 点击需要解绑EIP的实例名称,进入该实例的实例详情页面。
WAF数据报表相关接口 WAF查询实例详情 接口描述 查询waf的实例详情,包括waf实例的状态,waf到期时间,以及配置的规则数量,近日web防护和自定义规则拦截的攻击事件的统计。 注意需要指定waf标志符才能正常调用。 请求结构 GET /v{version}/wafStatistics/{waf_id}?