检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表10 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 状态码:401 表11 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
表21 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 在项目id为project_id和防护策略id为policy_id的防护策略下创建cc规则,规则的名称test55
表21 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 修改项目id为project_id,防护策略id为policy_id,规则id为rule_id的cc规则
已使用仅该服务版本支持的相关功能时不支持降低服务版本。 升配费用=新版本价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。更多信息请参见变更资源规格费用说明。 到期后影响 图2描述了包年/包月WAF资源各个阶段的状态。
源站地址:客户端访问的网站服务器的公网IP地址(一般对应该域名在DNS服务商处配置的A记录)或者域名(一般对应该域名在DNS服务商处配置的CNAME)。 源站端口:WAF转发客户端请求到服务器的业务端口。 权重:负载均衡算法将按权重将请求分配给源站。
表10 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 更新项目id为project_id的告警通知配置,更新通知类型为证书到期,主题URN为 "urn:smn
图2 配置监听器信息 单击“下一步:配置后端分配策略”,配置后端服务器组。
表9 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 状态码:401 表10 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
表9 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 状态码:401 表10 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
back_protocol 是 String WAF转发客户端请求到防护域名源站服务器的协议 weight 否 Integer 源站权重,负载均衡算法将按该权重将请求分配给源站,默认值是1,云模式的冗余字段 address 是 String 客户端访问的源站服务器的IP地址 port
背景 添加防护域名时,如果不能正常添加域名,而提示:其他人已经添加了该域名,请确认该域名是否属于您,如果是,请联系服务人员帮您解决。 原因 可能是由于您的域名已在其他账号下添加到了WAF。同一个域名不支持重复添加到WAF。
表13 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 在项目id为project_id的项目中创建WAF独享引擎实例,WAF独享引擎实例的收费模式为按需收费,
添加策略适用的防护域名 您可以通过Web应用防火墙服务添加策略适用的防护域名,添加的域名将从原有策略迁移到当前策略。 如果您已开通企业项目,您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限,才能为该企业项目批量添加防护规则。
表15 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 在项目id为project_id和防护策略id为policy_id的防护策略下创建全局白名单(原误报屏蔽
表15 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 更新项目id为project_id,防护策略id为policy_id,规则id为rule_id的全局白名单
Oracle WebLogic wls9-async组件在反序列化处理输入信息时存在缺陷,攻击者可以发送精心构造的恶意HTTP请求获取目标服务器权限,在未授权的情况下远程执行命令,CNVD对该漏洞的综合评级为“高危”。
批量添加防护规则 您可以通过Web应用防火墙服务为防护策略批量添加防护规则。 约束条件 “企业项目”选择“所有项目”时,不支持添加防护规则。 批量添加防护规则 登录管理控制台。 在管理控制台左上角,单击图标,选择区域或项目。
限速频率:单个Web访问者在限速周期内可以正常访问的次数,如果超过该访问次数,Web应用防火墙服务将暂停该Web访问者的访问。 防护动作:防止误拦截正常用户,选择“人机验证”。
表19 IAM5ErrorDetails 参数 参数类型 描述 error_code String 下游服务错误码 error_msg String 下游服务报错信息 请求示例 修改项目id为project_id和防护策略id为policy_id的防护策略中的基础防护开关配置等信息
将新购买的独享引擎实例添加到ELB的后端服务器上。 以添加共享型后端服务器为例说明,添加后端服务器操作步骤如下。 在页面左上方,单击图标,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“系统管理 > 独享引擎”,进入“独享引擎”页面。