修订记录

2024-01-30

第九次正式发布。

增加配置Header字段转发。

2023-10-30

第八次正式发布。

• 架构调整。
• 增加：
  • 开启HTTP2协议
  • 配置WAF到网站服务器的连接超时时间
  • 配置攻击惩罚的流量标识
  • 监控
  • 管理黑白名单IP地址组
  • 业务请求/规格
  • 查看产品信息
• 修改：
  • 网站设置
  • WAF操作指引
  • 配置PCI DSS/3DS合规与TLS配置TLS最低版本和加密套件
  • 配置CC攻击防护规则防御CC攻击
  • 安全总览
  • 防护事件

2023-05-17

第七次正式发布。

修改服务版本差异：刷新截图。

2023-03-30

第六次正式发布。

• 修改：
  • 什么是Web应用防火墙：增加云服务原理图。
  • 计费说明：补充独享模式的计费信息。
• 增加：
  • 服务版本差异
  • 个人数据保护机制
  • WAF支持的端口范围
  • 审计
• 补充以下常见问题：
  • WAF转发和Nginx转发有什么区别？
  • Web应用防火墙支持自定义POST拦截吗？
  • WAF是否可以防护Apache Struts2远程代码执行漏洞（CVE-2021-31805）？
  • 接入WAF后为什么漏洞扫描工具扫描出未开通的非标准端口？
  • 仅放行通过WAF的访问请求，如何配置？
  • 为什么Cookie中有HWWAFSESID或HWWAFSESTIME字段？
  • 网站部署了反向代理服务器，如何配置WAF？
  • 多个端口的服务器，如果某个端口不需要WAF防护，如何处理？
  • ELB已上传的证书，在Web应用防火墙上需要重新导入上传吗？
  • 添加域名时，为什么不能选择对外协议？
  • 如何设置使流量不经过WAF，直接访问源站？
  • 域名/IP接入状态显示“未接入”，如何处理？
  • WAF误拦截了“非法请求”访问请求，如何处理？
  • 连接超时时长是多少，是否可以手动设置该时长？
  • 如何解决重定向次数过多？
  • 如何处理域名接入WAF后，登录首页不停地刷新？
  • 如何解决HTTP配置转发策略后程序访问页面卡顿？
  • CC规则里“限速频率”和“放行频率”的区别？
  • 开启JS脚本反爬虫后，为什么客户端请求获取页面失败？
  • Web应用防火墙的哪些防护规则支持仅记录模式？
  • 开启网页防篡改后，为什么刷新页面失败？
  • 黑白名单规则和精准访问防护规则的拦截指定IP访问请求，有什么差异？
  • 如何处理Appscan等扫描器检测结果为Cookie缺失Secure/HttpOnly？
  • 防护事件列表中，防护动作为“不匹配”是什么意思呢？
  • Web应用防火墙的防护日志可以存储多久？
  • 为什么WAF显示的流量大小与源站上显示的不一致？

2022-10-30

第五次正式发布。

• 补齐相关常见问题并新增以下内容：
  • 网站接入WAF（独享模式）
  • 上传证书
  • 删除证书
  • 查看证书信息
  • 开启全量日志
  • 管理独享引擎
• 优化以下内容：
  • 功能特性
  • 安全总览
  • 查看防护日志

2022-04-12

第四次正式发布。

新增WAF可以防护使用HSTS策略/NTLM代理认证访问的网站吗？

2021-11-30

第三次正式发布。

新增计费说明。

2021-06-30

第二次正式发布。

新增WAF权限管理。

2020-11-06

第一次正式发布。