waf-3a4b5c?
二层网关 目录 介绍 核心概念 购买流程 优势 价格及产品性能 应用场景 产品介绍 百度智能云二层网关 (LAYER TWO GATEWAY,简称LTGW)是一款基于私有网络VPC提供的大二层等增强网络能力,底层Overlay到专线或VPN,帮助企业用户实现在IDC内主机私网IP地址不变的情况下,进行主机实例粒度的迁移,极大地促进了用户快速上云的进程,实现了用户构建混合云网络实现弹性、容灾等场景的需求
登录 Web应用防火墙 在左侧导航栏,选择 配置中心 > 基础配置 自定义拦截页面 - 设置 填写配置信息 配置项 说明 状态码 客户端请求被WAF拦截时,WAF返回给客户端的HTTP状态码。WAF的默认拦截状态码为403 自定义header 设置客户端请求被WAF拦截时,WAF返回给客户端的响应包含的头字段。 每个头字段包含header名和header 值。最多支持添加五个header字段。
WAF数据报表相关接口 WAF查询实例详情 接口描述 查询waf的实例详情,包括waf实例的状态,waf到期时间,以及配置的规则数量,近日web防护和自定义规则拦截的攻击事件的统计。 注意需要指定waf标志符才能正常调用。 请求结构 Plain Text 复制 1 GET /v{version}/wafStatistics/{waf_id}?
若请求链路前置存在七层代理或负载均衡,需要勾选 WAF前是否有七层代理 ,并选择 客户端IP判定方式 (如 X-Forwarded-For 、 X-Real-IP 等)。匹配内容支持使用 IPv4 地址(例如 1.XX.XX.1 )、IPv6 地址(例如 2001:db8:ffff:ffff:ffff:ffff:ffff:ffff )、IP 网段(例如 1.XX.XX.1/16 )。
点击『购买WAF实例』按键,选择配置信息: 参数 说明 地域 全局 支持根域名数 每个WAF实例保护一个主域名 支持子域名数 套餐默认包括对10个子域名进行保护;根据业务需要,您也可以额外购买更多子域名进行防护。 支持协议 套餐包括两种协议类型,http和https Web安全防护 WAF服务能够自动更新攻击漏洞,包括各种常见Web攻击、0day攻击规则。
实例绑定到目标BLB实例的监听上,需要指定waf标志符、blb的标志符以及blb绑定协议和监听端口。
附录 Model对象定义 WafResourceInstanceModel 参数名称 类型 描述 region Region 资源所在region listener Object listener对象2个元素,protocol和port分别表示blb监听的协议和端口 wafName String WAF 实例名称 wafId String WAF 标志符 status InstanceStatus
可选 1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展(月)-预付
接入WAF常见问题 一、通用问题 接入WAF后会影响业务吗? 接入WAF主要检测业务被攻击流量,进行拦截,不会对正常业务造成影响,如果担心可以先配置观察模式,没有问题后再正式开启拦截。 WAF规则怎么更新? 24小时内,WAF会自动更新最新的漏洞规则 WAF实例到期后是停止解析还是回源站?