最佳实践
活动规则
活动对象：华为云电销客户及渠道伙伴客户可参与消费满送活动，其他客户参与前请咨询客户经理
活动时间： 2020年8月12日-2020年9月11日
活动期间，华为云用户通过活动页面购买云服务，或使用上云礼包优惠券在华为云官网新购云服务，累计新购实付付费金额达到一定额度，可兑换相应的实物礼品。活动优惠券可在本活动页面中“上云礼包”等方式获取，在华为云官网直接购买（未使用年中云钜惠活动优惠券）或参与其他活动的订单付费金额不计入统计范围内；
-
Web漏洞防护最佳实践
介绍Apache Dubbo反序列化漏洞、开源组件Fastjson拒绝服务漏洞、开源组件Fastjson远程代码执行漏洞、Oracle WebLogic wls9-async反序列化远程命令执行漏洞等漏洞检测与修复的实践方案。
-
CC攻击防御最佳实践
本手册基于华为云Web应用防火墙实践所编写，指导您在遭遇CC（Challenge Collapsar）攻击时，完成基于IP限速和基于Cookie字段识别的防护规则的配置。
-
WAF接入配置最佳实践
将网站域名接入华为云Web应用防火墙，能够帮助您的网站防御常见的Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。
-
Web基础防护功能最佳实践
介绍WAF的Web攻击防护最佳实践，主要从应用场景、防护策略、防护效果三个方面进行介绍。
-
独享引擎实例升级最佳实践
当您的防护网站以独享模式部署到WAF后，您可以在WAF管理控制台上通过升级操作，将WAF独享引擎实例升级到最新版本，以获取独享引擎实例最新防护性能。
-
配置ECS/ELB访问控制策略保护源站安全
网站已接入Web应用防火墙进行安全防护后，您可以通过设置源站服务器的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。
