“WAF+HSS”联动，提升网页防篡改能力

什么是网页篡改&网页被篡改的后果

网页篡改是一种通过网页应用中的漏洞获取权限，通过非法篡改Web应用中的内容、植入暗链等，传播恶意信息，危害社会安全并牟取暴利的网络攻击行为。

如果网页被篡改，可能导致网页被植入色情、诈骗等非法信息的链接，从而对企业、社会造成不良影响，损害企业的品牌形象。

HSS和WAF的网页防篡改的区别

配置WAF网页防篡改规则

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域或项目。
3. 单击页面左上方的，选择“安全 > Web应用防火墙 (独享)”。
4. 在左侧导航树中，选择“防护策略”，进入“防护策略”页面。
5. 单击目标策略名称，进入目标策略的防护配置页面。
6. 在“网页防篡改”配置框中，用户可根据自己的需要更改“状态”，单击“自定义网页防篡改”，进入网页防篡改规则的配置页面。
7. 在“网页防篡改”规则配置列表的左上方，单击“添加规则”。
8. 在弹出的对话框中，添加网页防篡改规则，参数说明如表2所示。

   表2 参数说明

   参数	参数说明	取值样例
   域名	设置防篡改的域名。	www.example.com
   路径	设置防篡改的URL链接中的路径（不包含域名）。 URL用来定义网页的地址。基本的URL格式如下： 协议名://域名或IP地址[:端口号]/[路径名/…/文件名]。 例如，URL为“http://www.example.com/admin”，则“路径”设置为“/admin”。 说明： 该路径不支持正则。 路径里不能含有连续的多条斜线的配置，如“///admin”，WAF引擎会将“///”转为“/”。	/admin
   规则描述	可选参数，设置该规则的备注信息。	--

9. 单击“确认”，添加的网页防篡改规则展示在网页防篡改规则列表中。

开启HSS网页防篡改

1. 。
2. 在左侧导航树中，选择“主动防御 > 网页防篡改”，进入“网页防篡改”界面，单击“添加防护服务器”。
3. 在“添加防护服务器”页面，选择“可添加服务器”页签，勾选需要开启防护的服务器，选择目标配额，可默认随机选择，单击“添加并开启防护”。
4. 开启“网页防篡改”防护服务后，请在控制台上查看的开启状态。

   “网页防篡改版”开启后，旗舰版防护会同步开启。

   • 选择“主动防御 > 网页防篡改”，目标服务器所在行的“防护状态”为“防护中”，则表示网页防篡改版已开启。

• 关闭网页防篡改防护服务前，请对主机执行全面的检测，处理已知风险并记录操作信息，避免运维失误，使您的主机遭受攻击。
• 关闭网页防篡改防护服务后，网页应用被篡改的可能性将大大提高，请及时清理主机中的重要数据、关停主机中的重要业务并断开主机与外部网络的连接，避免因主机遭受攻击而承担不必要的损失。
• 执行关闭网页防篡改操作后，防护目录下的文件将不再受“网页防篡改”功能的防护，建议您提前处理防护目录下的文档，再对文档执行暂停防护、编辑或删除的相关操作。
• 执行关闭网页防篡改操作后，若您的文档不慎被删除，请在主机本地备份或远端主机的备份路径中查找。

• 当用户关闭网页防篡改时会同步关闭旗舰版防护。