其他类-华为云

WEB应用防火墙 WAF-如何处理Appscan等扫描器检测结果为Cookie缺失Secure/HttpOnly？

如何处理Appscan等扫描器检测结果为Cookie缺失Secure/HttpOnly？ Cookie是后端Web Server插入的，可以通过框架配置或set-cookie实现，其中，Cookie中配置Secure，HttpOnly有助于防范XSS等攻击获取Cookie，对于Cookie劫持有一定的防御作用。 Appscan扫描器在扫描网站后发现客户站点没有向扫描请求Cookie中插入HttpOnly Secure等安全配置字段将记录为安全威胁。当“对外协议”配置为HTTPS时，WAF支持在网站基本信息页面，开启“Cookie安全属性”，开启后会将Cookie的HttpOnly和Secure属性设置为true。图1 开启Cookie安全属性父主题：其他类

WEB应用防火墙 WAF 其他类

弹性文件服务 SFS-SFS Turbo为什么会出现性能不稳定？

SFS Turbo为什么会出现性能不稳定？ SFS Turbo文件系统提供了多个IP地址（具体数量参考控制台上可选挂载点）供用户进行挂载，且每个IP地址均可以挂载多个客户端。如果使用域名挂载，只有当客户端数量较多时，客户端才会均匀部署在每个底层资源上，需要每个底层资源充分利用才可以达到最大性能。当客户端数量较少时，客户端部署不均匀，可能会出现多个客户端使用同一底层资源，而其他底层资源并未使用的情况。在这样的情况下，则会出现性能不稳定、性能较差的现象。如果客户端数量较少，且业务为性能敏感型时，建议直接使用IP地址进行挂载。父主题：其他类

弹性文件服务 SFS 其他类

WEB应用防火墙 WAF-Web应用防火墙支持哪些防护规则？

Web应用防火墙支持哪些防护规则？ Web应用防火墙支持的防护规则如表1所示。表1 可配置的防护规则防护规则说明 Web基础防护规则覆盖OWASP（Open Web Application Security Project，简称OWASP）TOP 10中常见安全威胁，通过预置丰富的信誉库，对恶意扫描器、IP、网马等威胁进行检测和拦截。 CC攻击防护规则可以自定义CC防护规则，限制单个IP/Cookie/Referer访问者对您的网站上特定路径（URL）的访问频率，WAF会根据您配置的规则，精准识别CC攻击以及有效缓解CC攻击。精准访问防护规则精准访问防护策略可对HTTP首部、Cookie、访问URL、请求参数或者客户端IP进行条件组合，定制化防护策略，为您的网站带来更精准的防护。黑白名单规则配置黑白名单规则，阻断、仅记录或放行指定IP的访问请求，即设置IP黑/白名单。攻击惩罚规则当恶意请求被拦截时，可设置自动封禁访问者一段时间，该功能和其他规则结合使用。地理位置访问控制规则针对指定国家、地区的来源IP自定义访问控制。网页防篡改规则当用户需要防护静态页面被篡改时，可配置网页防篡改规则。网站反爬虫规则动态分析网站业务模型，结合人机识别技术和数据风控手段，精准识别爬虫行为。防敏感信息泄露规则该规则可添加两种类型的防敏感信息泄露规则：敏感信息过滤。配置后可对返回页面中包含的敏感信息做屏蔽处理，防止用户的敏感信息（例如：身份证号、电话号码、电子邮箱等）泄露。响应码拦截。配置后可拦截指定的HTTP响应码页面。全局白名单规则针对特定请求忽略某些攻击检测规则，用于处理误报事件。隐私屏蔽规则隐私信息屏蔽，避免用户的密码等信息出现在事件日志中。父主题：其他类

WEB应用防火墙 WAF 其他类

WEB应用防火墙 WAF-Web应用防火墙支持哪些工作模式和防护模式？

Web应用防火墙支持哪些工作模式和防护模式？域名接入WAF后，WAF作为一个反向代理部署在客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到WAF的IP地址。 WAF支持以下几种工作模式：开启防护暂停防护 Bypass 如果“部署模式”为“云模式”的网站在接入WAF前使用了代理，则不能切换为“Bypass”工作模式。 “部署模式”为“独享模式”的网站不支持“Bypass”工作模式。有关切换WAF工作模式的详细操作，请参见切换工作模式。 WAF防护规则支持的防护模式说明如表1所示。表1 支持的防护模式说明防护规则防护模式 Web基础防护规则拦截仅记录 CC攻击防护规则人机验证阻断动态阻断仅记录精准访问防护规则阻断放行仅记录黑白名单规则拦截放行仅记录地理位置访问控制规则拦截放行仅记录须知： WAF专业版、铂金版、独享版和ELB模式支持配置该规则。网站反爬虫规则特征反爬虫支持以下防护动作：拦截仅记录须知： WAF专业版、铂金版、独享版和ELB模式支持配置该规则。拦截：发现攻击行为后立即阻断并记录。仅记录：发现攻击行为后只记录不阻断攻击。父主题：其他类

WEB应用防火墙 WAF 其他类

云服务器备份 CSBS-如何处理失败的任务？:背景信息

背景信息当执行备份任务失败时会产生一条“备份状态”为“错误”的备份，并且在“任务状态”的“备份任务”页签中产生一条信息，可通过单击信息后面的查看备份任务失败的原因。当执行复制任务失败时会在目标区域产生一条带有标识且“备份状态”为“错误”的备份。同时在源区域和目标区域“任务状态”的“复制任务”页签中均会产生一条信息，可通过单击信息后面的查看复制任务失败的原因。当恢复失败时，“任务状态”的“恢复任务”页签中会产生一条信息，可通过单击备份状态后面的页签中产生一条信息，可通过单击信息后面的查看恢复失败的原因。

云服务器备份 CSBS 其他类

云服务器内容精选

其他类

7*24

备案

专业服务

退订

建议反馈

售前咨询热线