- 为移动APP的隐私数据保驾护航 相关产品 DDoS防护服务 DDoS防护服务是百度智能云面向客户推出的DDoS防护服务,基于自主研发的天网防御系统,能够全面防护各种网络层和应用层的DDoS攻击,确保源站稳定可靠,业务永续无忧 应用防火墙 应用防火墙WAF是百度智能云面向客户推出的应用安全防护系统
设置回源地址(旧版) 接口 本接口用于更新加速域名回源地址。此域名必须是本账户的,否则会返回403失败。 Method Path 说明 PUT /v2/domain/{domain}/config?
登录云解析DNS控制台 2.在域名解析页面,定位到要设置的域名,单击其操作列下的解析设置。 3.在修改记录对话框,选择记录类型为CNAME,修改记录值为WAF CNAME地址,其余设置保持不变。 4.验证DNS解析设置。您可以ping网站域名或使用DNS检测工具验证DNS解析是否生效。 说明:由于DNS解析记录生效需要一定时间,如果验证失败,您可以等待10分钟后重新验证。
网页防篡改 Web应用防火墙(WAF)服务,提供对页面进行强制缓存功能,从而防止黑客对网页进行篡改。 防篡改功能 登录 WAF 服务控制台,点击左侧『配置中心-防篡改规则』,找到已设置的主域名,点击『设置』对防篡改功能进行设置。 防篡改设置 根据页面内容,可以对要强制缓存的页面,进行相关设置。
选择购买时长和WAF实例个数,点击『下一步』,确认购买信息并支付。 支付完成后,成功创建WAF实例,返回列表页查看。 配置BLB 配置BLB监听 选择“产品服务>负载均衡BLB”,进入实例列表页面。 选择需要配置监听的BLB实例,然后在 前端协议/端口 或 后端协议/端口 栏中,点击 配置 ,进入监听设置详情页面进行配置。
: ["instance_id1", "instance_id2"], //受影响资产 13 "ip": "ip", //攻击者IP 14 "addr": "美国", //攻击值地址
waf-3a4b5c?
回源 IP 是 SaaS 型 WAF 配置防护域名后自动分配的,Web 应用防火墙把流量转发到客户源站时,将使用这些回源 IP 地址作为源地址,因此,需要用户在服务器端设置 WAF 回源 IP 地址为可信 IP。 为达到更好的防护效果,建议源站服务器仅允许接受来自 Web 应用防火墙回源 IP 的访问流量。
userAgent String 攻击者伪装 ua url String 攻击的请求url ruleId String 当用户设置自定义规则后,RuleId表示自定义规则的标志符 ruleName String 当用户设置自定义规则后,RuleId表示自定义规则的名称 ruleInfo String 用户设置的自定义规则的内容 type String web防护策略,deny或者log两种模式 body
IP黑白名单 接入Web应用防火墙(Web Application Firewall,简称WAF)后,您可以设置IP黑白名单,满足精细维度的应用防护需求。IP地址默认全部放行,您可以通过配置黑白名单规则,阻断或放行指定IP地址/IP地址段的访问请求,白名单规则优先级高于黑名单规则。