接口类型 接口类型 接口描述 BLB-WAF-API BLB-WAF相关的接口,包括WAF实例查询,可绑定的blb查询,绑定、解绑blb,可配置的子域名查询,下发、查询WAF配置等。 CDN-WAF-API CDN-WAF相关的接口,包括WAF实例查询,可绑定的blb查询,绑定、解绑blb,可配置的子域名查询,下发、查询WAF配置等。
产品可以先试用一下吗? 您可以在AIPage独立官网 https://aipage.baidu.com/ 上创建试用站点,试用完成后直接可以“恢复购买”,将站点转为付费正式版本,过程中,已经上传的数据内容依然存留,不会丢失。 另,试用版本仅供测试体验用途,部分高级功能暂不开放试用。
The status of specified waf does not support this operation 400 waf实例的状态不支持操作 WafInterfaceError The interface not supporte this kind of waf type 400 调用的接口不支持传入的waf实例类型 WafBindNotFound The specified waf
使用限制 负载均衡型 WAF 暂不支持区域封禁功能。 操作步骤 步骤一:进入区域封禁 登录 百度云 Web 应用防火墙控制台 ,在顶部菜单栏选择资源对应的地域。 在左侧导航栏,选择 防护配置 -> Web 防护 ,点击 区域封禁 标签页。 在 区域封禁 页面,单击 添加规则 。 步骤二:添加区域封禁配置 规则名称 :为该规则设置一个名称 封禁区域 :选择需要封禁的地理区域。
攻击详情 攻击日志 攻击日志为客户防护业务接入WAF后,会对其攻击日志进行采集,您可以通过攻击日志对防护对象的日志数据进行查询与下载分析,并基于查询与分析结果生成统计图表、创建告警等。 前提条件 1.已开通WAF服务 2.已经将Web业务域名进行WAF的防护配置 操作步骤 登录 Web应用防火墙 控制台。 在左侧导航栏,选择 攻击详情 。 在攻击日志页面上方,选择要查询日志的防护对象。
包括: 1小时以内的新设备 1天以上的旧设备 7天以上的旧设备 属于、不属于 IP 请求的来源IP,即发起请求的客户端的IP地址。 匹配内容填写要求如下: 支持使用IPv4地址(例如,1.XX.XX.1)、IPv6地址(例如,2001:db8:ffff:ffff:ffff:ffff:ffff:ffff)。 支持使用IP网段格式(例如,1.XX.XX.1/16)。
登录 Web应用防火墙 在左侧导航栏,选择 配置中心 > 基础配置 自定义拦截页面 - 设置 填写配置信息 配置项 说明 状态码 客户端请求被WAF拦截时,WAF返回给客户端的HTTP状态码。WAF的默认拦截状态码为403 自定义header 设置客户端请求被WAF拦截时,WAF返回给客户端的响应包含的头字段。 每个头字段包含header名和header 值。最多支持添加五个header字段。
不同规则模板支持的规则操作不完全相同。 您可以在不同防护模块下的规则模板中管理具体的防护规则, 规则模板中发生的规则变动将直接应用到该规则模板的生效域名。不同规则模板支持的规则操作不完全相同。 防护规则概览 下表描述了WAF支持的所有防护模块,以及不同防护模块的默认配置。
添加白名单规则,完成以下配置 配置项 说明 规则名称 请输入1~40位字符,支持中文,英文及数字,符号仅限_-/ 匹配条件 一个规则中SaaS WAF版本最多可以添加3个条件。如果定义了多个条件,则只有当多个条件同时满足时,才算命中规则。 云原生WAF不支持填写匹配条件。 每个条件由匹配字段、逻辑符和匹配内容组成。