在客户上云的过程中,资产(例如设备、硬件、软件、介质、虚拟机、操作系统、数据等)由客户完全控制向客户与华为云共同控制转变,这也就意味着客户需要承担的责任取决于客户所选取的云服务。如图1所示,客户可以基于自身的业务需求选择不同的云服务类别(例如IaaS、PaaS、SaaS服务)。
String 参数解释: 防护策略id 取值范围: 不涉及 timestamp Long 参数解释: 创建防护域名的时间 取值范围: 13位毫秒时间戳 protect_status Integer 参数解释: 域名防护状态 取值范围: -1:bypass,该域名的请求直接到达其后端服务器
如果防护网站配置了多个服务器时,“对外协议”都配置为“HTTPS”时,才支持配置PCI DSS/3DS合规。 开启PCI DSS/3DS合规后,将不支持修改“对外协议”,也不支持添加服务器。
IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 无 响应示例 无 状态码 状态码 描述 200 ok 400 请求失败 401 token权限不足 500 服务器内部错误
IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 无 响应示例 无 状态码 状态码 描述 200 ok 400 请求失败 401 token权限不足 500 服务器内部错误
IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 无 响应示例 无 状态码 状态码 描述 200 OK 400 请求失败 401 token权限不足 500 服务器内部错误
IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 无 响应示例 无 状态码 状态码 描述 200 请求成功 400 请求失败 401 token权限不足 500 服务器内部错误
如何处理“协议不受支持,客户端和服务器不支持一般 SSL 协议版本或加密套件”? 如何解决“网站被检测到:SSL/TLS 存在Bar Mitzvah Attack漏洞”? 父主题: 管理证书
同时更新后端服务器上的证书配置和WAF域名绑定证书的配置会影响网站访问业务,建议您在业务量少时进行更新。 更新网站绑定的证书 登录Web应用防火墙控制台。 在控制台左上角,单击图标,选择区域或项目。
IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 无 响应示例 无 状态码 状态码 描述 200 ok 400 请求失败 401 token权限不足 500 服务器内部错误
图1 敏感信息泄露 响应码拦截:针对特定的HTTP请求状态码,可配置规则将其拦截,避免服务器敏感信息泄露。例如,您可以通过设置以下防护规则,拦截HTTP 404、502、503状态码。
IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 无 响应示例 无 状态码 状态码 描述 200 OK 400 请求失败 401 token权限不足 500 服务器内部错误
IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 无 响应示例 无 状态码 状态码 描述 200 OK 400 请求失败 401 token权限不足 500 服务器内部错误
成本构成 使用Web应用防火墙服务时,成本主要为各类资源和资源包的成本,这取决于云服务器的计费项,详细介绍请参见计费项。 图1 WAF成本 成本分配 成本管理的基础是树立成本责任制,让各部门、各业务团队、各责任人参与进来,为各自消耗云服务产生的成本负责。
enterprise_project_id=0 响应示例 状态码:200 OK { "type" : -1, "resources" : [ ], "isNewUser" : false } 状态码 状态码 描述 200 OK 400 请求失败 401 token权限不足 500 服务器内部错误
0, "type" : "idc", "tags" : [ "AliCloud" ], "action" : { "category" : "log" } } 状态码 状态码 描述 200 请求成功 400 请求失败 401 token权限不足 500 服务器内部错误
IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 无 响应示例 无 状态码 状态码 描述 200 OK 400 请求失败 401 token权限不足 500 服务器内部错误
1, "type" : "idc", "tags" : [ "AliCloud" ], "action" : { "category" : "log" } } 状态码 状态码 描述 200 请求成功 400 请求失败 401 token权限不足 500 服务器内部错误
resourceSize" : null, "expireTime" : null, "status" : 0 } ], "isNewUser" : false } 状态码 状态码 描述 200 OK 400 请求失败 401 token权限不足 500 服务器内部错误
status" : 1, "type" : "idc", "tags" : [ "Google" ], "action" : { "category" : "log" } } 状态码 状态码 描述 200 OK 400 请求失败 401 token权限不足 500 服务器内部错误