华为云首页用户手册

WEB应用防火墙 WAF-创建精准防护规则:请求参数

WEB应用防火墙 WAF-创建精准防护规则:请求参数

时间：2024-01-26 15:43:51

WEB应用防火墙 WAF

请求参数

表3 请求Header参数
参数	是否必选	参数类型	描述
X-Auth-Token	是	String	用户Token，通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。
Content-Type	是	String	内容类型缺省值：application/json;charset=utf8

表4 请求Body参数
参数	是否必选	参数类型	描述
time	是	Boolean	精准防护规则生效时间: “false”：表示该规则立即生效。 “true”：表示自定义生效时间。
start	否	Long	精准防护规则生效的起始时间戳（秒）。当time=true，才需要填写该参数。
terminal	否	Long	精准防护规则生效的终止时间戳（秒）。当time=true，才需要填写该参数。
description	否	String	规则描述
conditions	是	Array of CustomConditions objects	匹配条件列表
action	是	CustomAction object	精准防护规则命中后操作对象
priority	是	Integer	执行该规则的优先级，值越小，优先级越高，值相同时，规则创建时间早，优先级越高。取值范围：0到1000。
name	是	String	规则名称

表5 CustomConditions
参数	是否必选	参数类型	描述
category	否	String	字段类型。可选值为：url、user-agent、ip、params、cookie、referer、header、request_line、method、request 枚举值： url user-agent referer ip method request_line request params cookie header
index	否	String	子字段：字段类型为url、user-agent、ip、refer、request_line、method、request时，不需要传index参数字段类型为params、header、cookie并且子字段为自定义时，index的值为自定义子字段
logic_operation	否	String	条件列表匹配逻辑。如果字段类型category是url、user-agent或者referer，匹配逻辑可以为：contain、 not_contain、 equal、 not_equal、 prefix、 not_prefix、 suffix、 not_suffix、 contain_any、 not_contain_all、 equal_any、 not_equal_all、 equal_any、 not_equal_all、 prefix_any、 not_prefix_all、 suffix_any、 not_suffix_all、 len_greater、 len_less、len_equal或者len_not_equal 如果字段类型category是ip, 匹配逻辑可以为： equal、not_equal、equal_any或者not_equal_all 如果字段类型category是method, 匹配逻辑可以为： equal或者not_equal n - 如果字段类型category是request_line或者request, 匹配逻辑可以为： len_greater、len_less、len_equal或者len_not_equal 如果字段类型category是params、cookie或者header, 匹配逻辑可以为：contain、 not_contain、 equal、 not_equal、 prefix、 not_prefix、 suffix、 not_suffix、 contain_any、 not_contain_all、 equal_any、 not_equal_all、 equal_any、 not_equal_all、 prefix_any、 not_prefix_all、 suffix_any、 not_suffix_all、 len_greater、 len_less、len_equal、len_not_equal、、num_greater、num_less、num_equal、num_not_equal、exist或者not_exist
contents	否	Array of strings	条件列表逻辑匹配内容。当logic_operation参数不以any或者all结尾时，需要传该参数。
value_list_id	否	String	引用表id。当logic_operation参数以any或者all结尾时，需要传该参数。此外，引用表类型要与category类型保持一致。

表6 CustomAction
参数	是否必选	参数类型	描述
category	是	String	操作类型。 “block”：拦截。 “pass”：放行。 “log”：仅记录枚举值： block pass log
followed_action_id	否	String	攻击惩罚规则id，只有当category参数值为block时才可配置该参数

上一篇：WEB应用防火墙 WAF-创建精准防护规则:响应参数

下一篇：WEB应用防火墙 WAF-更新攻击惩罚规则:响应示例

WEB应用防火墙 WAF-创建精准防护规则:请求参数

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题