也可以设置定时关闭报警: 可以自定义配置不接收报警通知时间段,报警通知关闭时将不发送报警通知,但在报警历史里会显示报警内容 报警设置类型说明 当前报警类型支持安全事件和业务监控 安全事件: 安全事件 报警说明 Web基础攻击行为 基于大量的突发流量型Web攻击拦截事件告警,告警后可在攻击日志查看攻击时间、拦截和请求次数,攻击流量分析。
JS 挑战 :WAF 向客户端下发一段 JavaScript 验证代码,标准浏览器会自动执行该代码。若客户端成功完成验证,WAF 将在一定时间内(默认 30 分钟)放行该客户端的后续请求;若验证失败则拦截请求。 如需了解各处置动作的详细说明,请参阅 处置动作说明 。 步骤三:选择生效防护站点 在 防护站点 配置项中,选择需要应用此规则的域名或实例(支持多选)。
-match , key : URI , value : 匹配内容 } ], matchType : resInfo , matchSubType : [ bank_card ], matchValue : 匹配内容 } 示例代码 保存敏感信息规则 Shell
每日站会 原则:所有项目成员每天定时围在卡片墙前,沟通自己的进展、明天的计划以及遇到的问题(这个最重要!) 在计划跟踪页面点击“跟踪视图”切换至追踪模式 点击卡片墙右上角的“全屏模式”,开始站会 “全屏模式”下,将会全屏显示卡片墙,同时放大卡片标题,大家围着显示器开站会,10人以下的团队3米以内都看的清清cucu!
ccRules/detail 调试 CC规则 详情 请求参数 Headers 参数 除公共头域外,无其它特殊头域 Query 参数 ruleKey string 可选 示例代码 Shell JavaScript 复制 curl -X GET /v1/waf/ccRules/detail?
可选项: 拦截: 表示拦截命中规则的请求,并向发起请求的客户端返回拦截响应页面。说明WAF默认使用统一的拦截响应页面,您可以通过自定义响应功能,自定义拦截响应页面。 观察: 表示不拦截命中规则的请求,只通过日志记录请求命中了规则。您可以通过WAF日志,查询命中当前规则的请求,分析规则的防护效果(例如,是否有误拦截等)。
域名已备案但被拦截阻止访问? 大陆线路必须在百度智能云平台备案后使用(备案系统地址: https://beian.bce.baidu.com/ ),如果已经在其他平台备案,同样需要在智能云新增备案。未备案的域名解析到大陆线路后6小时内将被封禁,访问出现备案封禁提示。如果域名已在平台完成备案,正常1天内将自动解封,如果超过1天仍未解封,请发工单联系技术客服处理。
处置动作 :指定请求命中规则后的处理方式,可选项包括: 拦截 :直接阻断命中规则的请求,并向客户端返回拦截响应页面。 观察 :不阻断命中规则的请求,仅在日志中记录该请求信息。您可以通过查看 WAF 日志,分析规则的实际防护效果(例如检查是否存在误拦截情况)。 JS 挑战 :WAF 向客户端下发一段 JavaScript 验证代码,标准浏览器会自动执行该代码。
自定义规则,设置为观察模式并绑定到指定实例 Shell JavaScript 复制 curl -X POST https://{host}/v1/waf/customRules/save \ -H Content-Type: application/json \ -d '{ ruleName : 测试规则 , ruleType : saas , action : log , targets
IP黑名单配置 IP黑名单: 通过设置IP黑名单规则,拦截来自特定IP地址或地址段的请求。每条规则支持200个IP输入,同时支持批量复制和清空IP 登录 Web应用防火墙 在左侧导航栏,选择防护配置 > Web防护>Web防护规则。 添加IP黑名单规则,完成以下配置