状态码 状态码 描述 200 请求成功 400 请求失败 401 token权限不足 500 服务器内部错误 错误码 请参见错误码。 父主题: 独享实例管理
服务器配置异常 检查服务器配置是否为空,数量是否在1-80范围内 400 WAF.00021012 path.illegal 规则配置中的url格式不正确 建议将请求体参数中url修改为标准的url后重新调试 400 WAF.00021013 cert.illegal https
access_log.upstream_addr string 选择的后端服务器地址 请求所对应的源站IP。例如,WAF回源到ECS,则返回源站ECS的IP。
使用云审计服务,定位现网某个弹性云服务器在某日上午发生的故障,以及定位现网创建弹性云服务器操作失败的问题。具体操作,请参见问题定位。 使用云审计服务,查看某个弹性云服务器的所有的操作记录。具体操作,请参见资源跟踪。 父主题: 使用CTS审计WAF
图5 复制回源IP 打开源站服务器上的安全软件,将复制的IP段添加到白名单。 源站服务器部署在华为云ECS上,请参考源站服务器部署在ECS上,放行WAF回源IP进行操作。 源站服务器部署在华为云ELB上,请参考源站服务器部署在华为云ELB上,放行WAF回源IP进行操作。
状态码 状态码 描述 200 独享引擎信息 400 请求失败 401 token权限不足 500 服务器内部错误 错误码 请参见错误码。 父主题: 独享实例管理
更新云模式防护域名的配置 功能介绍 更新云模式防护域名配置,在没有填入源站信息server的原始数据的情况下,则新的源站信息server会覆盖源站信息,而不是新增源站。此外,请求体可只传需要更新的部分。 调用方法 请参见如何调用API。
修改独享模式域名配置 功能介绍 修改独享模式域名配置,在没有填入源站信息server的原始数据的情况下,则新的源站信息server会覆盖源站信息,而不是新增源站。此外,请求体可只传需要更新的部分。 调用方法 请参见如何调用API。
Before running this example, set environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK
Before running this example, set environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK
状态码 状态码 描述 200 OK 400 请求失败 401 token权限不足 500 服务器内部错误 错误码 请参见错误码。 父主题: 租户域名查询
500 Internal Server Error 请求未完成,服务异常。 501 Not Implemented 请求未完成,服务器不支持所请求的功能。 502 Bad Gateway 请求未完成,服务器从上游服务器收到一个无效的响应。
用于后续功能扩展,用户可忽略 取值范围: true:使用独享ip false:不使用独享ip region String 参数解释: 区域ID,控制台创建的域名会携带此参数,api调用创建的域名此参数为空,可以通过地区和终端节点文档查询区域ID对应的中文名称 取值范围: 不涉及 server
Before running this example, set environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK
Before running this example, set environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK
约束限制: 不涉及 取值范围: 不涉及 默认取值: 不涉及 403 String 参数解释: 禁止访问,服务器理解请求客户端的请求,但是拒绝执行此请求 约束限制: 不涉及 取值范围: 不涉及 默认取值: 不涉及 502 String 参数解释: 错误网关,服务器作为网关或代理,从上游服务器收到无效响应
打开“server.xml”文件(“tomcat/conf/server.xml”),AccessLogValue日志记录功能部分内容如下: <Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy
取值范围: 不涉及 server Array of CloudWafServer objects 防护域名的源站服务器配置信息 type Integer 参数解释: WAF部署模式,默认是1,目前仅支持反代模式,冗余参数 取值范围: 不涉及 proxy Boolean 参数解释:
攻击者可以构造HTTP请求获取目标服务器的权限,在未授权的情况下远程执行命令。 影响范围 Oracle WebLogic Server 10.X Oracle WebLogic Server 12.1.3 官方解决方案 官方暂未发布针对此漏洞的修复补丁。
攻击者可以构造HTTP请求获取目标服务器的权限,在未授权的情况下远程执行命令。 影响范围 Oracle WebLogic Server 10.X Oracle WebLogic Server 12.1.3 官方解决方案 官方暂未发布针对此漏洞的修复补丁。