配置网页防篡改规则

前提条件

• 已获取管理控制台的账号和密码。
• 已添加防护域名。

操作步骤

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域或项目。
3. 单击页面上方的“服务列表”，选择“安全 > Web应用防火墙”，在左侧导航树中选择“域名配置”，进入“域名配置”页面。
4. 在目标域名所在行的“操作”栏中，单击“配置防护策略”，进入“防护配置”页面。
5. 在“网页防篡改”配置框中，用户可根据自己的需要更改“状态”，设置完成后在“防护配置”列表的右上角，单击“保存”，并在弹出的对话框中，单击“是”保存，如果是误操作，单击“取消”取消相关配置。
6. 单击“自定义网页防篡改规则”，进入网页防篡改规则的配置页面，在“网页防篡改”规则的配置页面左上角，单击“添加规则”。
   

   如果用户修改了5的“状态”后，未单击“保存”，单击“自定义网页防篡改规则”时，会弹出“警告”对话框。

   • 单击“是”，取消之前的配置。
   • 单击“否”后再单击“保存”，保存相关配置。

7. 在弹出的对话框中，添加网页防篡改规则，参数说明如表1所示。

   表1 参数说明

   参数	参数说明	取值样例
   域名	设置防篡改的域名。	www.example.com
   路径	设置防篡改的URL链接，不包含域名。 说明： 该路径不支持正则。 路径里不能含有连续的多条斜线的配置，如“///admin”，WAF引擎会将“///”转为“/”。	/admin 例如：需要防护的URL为“http://www.example.com/admin”，则“路径”设置为“/admin”。

8. 单击“确认添加”，网页防篡改规则添加成功。
   • 若防篡改的网页内容有修改，需要WAF重新缓存网页内容，可单击待更新的网页防篡改规则所在行的“更新缓存”。
   • 若需要删除添加的网页防篡改规则时，可单击待删除的网页防篡改规则所在行的“删除”，删除网页防篡改规则。