预留串口输出 EdgeBoard串口输出 说明 EdgeBoard共有两个或以上串口,其中一个被系统占用,另外的串口有的仍然输出TTL电平,有的转换成RS232和RS485通讯接口,不同型号对外接口可能不同,详情见下表 设备型号 预留串口 对外硬件接口 EdgeBoard FZ9A/B /dev/ttyPS1 TTL EdgeBoard FZ3A/B /dev/ttyPS1 TTL EdgeBoard
1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展
CDN实例绑定WAF 在控制台选择 内容分发网络CDN 进入产品页面,左侧导航栏点击 域名管理 ,进入CDN域名管理列表页。 点击需要添加WAF防护的域名,进入域名详情页,在左侧导航栏中点击 安全配置 ,进入WAF配置页面。 点击WAF配置旁边的按钮,进入WAF配置修改界面,在弹窗中选择 开启 ,开启WAF防护功能。 WAF配置默认关闭,只有用户选择开启后才能使用。
下发规则配置 接口描述 对 BLB-WAF 实例下发规则配置,需要指定 WAF 的标志符,需要传入 WAF 和 BLB 的配置。
接口描述 用于查询 CDN-WAF 的规则配置。
WAF实例到期会保持7天数据,7天后实例自动释放,停止解析,在此之前客户需自行配置回源站,避免影响业务访问。 WAF实例主域名是否支持修改? 支持,需要将历史配置的子域名信息清空后,可以修改主域名。 WAF 是否支持 HTTPS 防护? SAAS-WAF 及 BLB-WAF 全面支持 HTTPS 业务。
接口类型 接口类型 接口描述 接入管理 waf实例以及防护域名相关管理接口 防护配置 web基础防护规则、自定义规则、cc防护规则、白名单规则、IP黑名单、区域封禁规则、信息泄漏防护规则等各种防护规则相关的配置接口
到期时间 rule Object 已经配置的访问规则和剩余可配置的规则 webAttack Object web攻击事件近日统计 customAttack Object 自定义规则攻击事件近日统计 请求示例 Plain Text 复制 1 GET /v2/wafStatistics/waf-3a4b5c?
查看WAF防护数据 概述 若您在CDN 域名管理 - 管理 页面中为域名进行了WAF配置,您可通过CDN提供的 统计分析 - WAF防护 查看指定WAF实例的防护数据统计。按照WAF实例进行展示,包括今日Web攻击事件、近7日Web攻击事件、今日自定义规则阻断事件、近7日自定义规则阻断事件等。 注意事项 当前子账户尚不支持查看WAF防护信息功能。
区域封禁 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置区域封禁规则。该功能通过识别访问请求的来源地理位置,实现对特定区域流量的精准管控——既可以封禁来自指定区域的访问,也可以仅允许特定区域的访问,从而有效应对某些地区高发的恶意请求问题。本文将指导您完成区域封禁规则的创建与配置流程。