缓存命中率。 您的源站动态内容居多，CDN主要加速对象为静态资源（如：css、js、html、图片、txt、视频等），对于动态资源（如：asp、jsp、php、API接口和动态交互请求等）CDN会回源请求资源。 缓存刷新操作频繁，提交缓存刷新请求后，CDN节点的缓存内容将会被强制

查看更多 →

测量对象 SQL注入告警个数 该指标用于统计测量对象的SQL注入告警个数 ≥0 count 弹性云服务器 4分钟 XSS跨站脚本漏洞告警个数 该指标用于统计测量对象的XSS跨站脚本漏洞告警个数 ≥0 count 弹性 云服务器 4分钟 Webshell上传告警个数 该指标用于统计测量对象的Webshell上传告警个数

查看更多 →

“Web基础防护模块”：选择此参数时，可根据选择的“不检测规则类型”，对某些规则ID或者事件类别进行忽略设置（例如，某URL不进行XSS的检查，可设置屏蔽规则，屏蔽XSS检查）。 “非法请求”：可对非法请求加白。 说明： 非法请求判定标准： 请求头中参数个数超过512。 URI中参数个数超过2048。

查看更多 →

获取Token 并检验Token的有效期 操作场景 Token的有效期为24小时，获取Token后建议及时保存，避免频繁调用。无论是否重新获取Token，在有效期内的Token始终有效。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。

查看更多 →

缓存资源需要更新时，尽量避免刷新目录 当源站某个资源更新时，一般需要通过刷新相应的URL来强制节点缓存资源过期。刷新目录会将目录内所有的资源全部置为过期，用户下次访问时将无法命中缓存，全部回源站请求资源，因此尽量避免刷新整个目录，尤其慎重刷新根目录。 避免在URL中携带动态参数

查看更多 →

检测和防护。 WAF将检测结果同步给ELB，由ELB根据WAF的检测结果决定是否将客户端请求转发到源站。 该过程中，WAF不参与流量转发，避免因额外引入一层转发而带来各种兼容性和稳定性问题。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，在该企业项目下添加防护网站。

查看更多 →

操作场景 大屏页面嵌入第三方系统时（例如以iframe形式嵌入），如果涉及跨域访问，请开启内容安全策略。设置内容安全策略的主要目的是减少和报告XSS攻击，缓解跨站脚本攻击。除限制可以加载内容的域，还可指明哪种协议允许使用，缓解数据包嗅探攻击。 操作步骤 参考使用模板新建页面中操作，创建一个大屏页面。

查看更多 →

操作场景 大屏页面嵌入第三方系统时（例如以iframe形式嵌入），如果涉及跨域访问，请开启内容安全策略。设置内容安全策略的主要目的是减少和报告XSS攻击，缓解跨站脚本攻击。除限制可以加载内容的域，还可指明哪种协议允许使用，缓解数据包嗅探攻击。 操作步骤 参考使用模板新建页面中操作，创建一个大屏页面。

查看更多 →

attacks 否 Array 攻击类型: vuln：其它攻击类型 sqli： sql注入攻击 lfi： 本地文件包含 cmdi：命令注入攻击 xss：XSS攻击 robot：恶意爬虫 rfi：远程文件包含 custom_custom：精准防护 cc: cc攻击 webshell：网站木马

查看更多 →

messages参数可以改变日志级别。 在打开debug_print_plan开关的情况下需尽量避免调用gs_encrypt_aes128及gs_decrypt_aes128函数，避免敏感参数信息在日志中泄露的风险。同时建议用户在打开debug_print_plan开关生成的日志

查看更多 →

购买了高防实例，如何停止使用弹性防护能力，避免产生弹性防护的后付费费用？ 可将购买的高防实例的弹性防护带宽设置为与基础防护带宽一致，当遭受超出基础防护带宽流量的攻击时，将不会启用弹性防护带宽进行防护。 父主题： 计费问题

查看更多 →

照和终止快照跨过了淘汰发生的时间，会导致无法生成wdr报告。 asp_log_directory 参数说明：asp_flush_mode设置为all或者file时，asp_log_directory决定存放 服务器 asp日志文件的目录。它可以是绝对路径，或者是相对路径（相对于数据目

查看更多 →

服务单是您在管理检测与响应界面，购买管理检测与响应后所生成的申请单。 网站安全体检 网站安全体检是由权威的第三方机构安全专家远程提供的网站安全评估服务，覆盖SQL注入、XSS跨站、文件上传、文件下载、文件包含、敏感信息泄露、弱口令等风险的检测。 主机安全体检 主机安全体检是由权威的第三方机构安全专家远程提供主机

查看更多 →

最佳路由回源获取，有效提升动态页面的加载速度和访问成功率，实现网站整体加速与实时优化。适用于各行业动静态内容混合，含较多动态资源请求（如ASP、JSP、PHP等格式的文件）的网站。 方案架构 您可以通过一键部署功能，快速完成全站加速 WSA与云解析服务 DNS资源创建及加速源站的关联配置。

查看更多 →

非法路径：用户对此路径无读写权限 取值范围：字符串 默认值：安装时指定。 asp_log_directory 参数说明：asp_flush_mode设置为all或者file时，asp_log_directory决定存放服务器asp日志文件的目录。它可以是绝对路径，或者是相对路径（相对于数据目

查看更多 →

，对某些规则ID或者事件类别进行忽略设置（例如，某URL不进行XSS的检查，可设置屏蔽规则，屏蔽XSS检查）。 发布区域：全部 配置全局白名单（原误报屏蔽）规则 处理误报事件 隐私屏蔽 通过设置隐私信息屏蔽，可以避免用户的密码等信息出现在事件日志中。 发布区域：全部 配置隐私屏蔽规则

查看更多 →

到该攻击事件的告警通知。 表1 误报处理说明 命中规则类型 命中规则 处理方式 WAF内置防护规则 Web基础防护规则 防范SQL注入、XSS跨站脚本、远程溢出攻击、文件包含、Bash漏洞攻击、远程命令执行、目录遍历、敏感文件访问、命令/代码注入等常规的Web攻击，以及Websh

查看更多 →

WAF转发和Nginx转发有什么区别？ Web应用防火墙 和云防火墙有什么区别？ Web应用防火墙可以配置会话Cookie吗？ WAF对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理？ WAF是否可以防护Apache Struts2远程代码执行漏洞（CVE-2021-31805）？ 接

查看更多 →

切换，主要进行检查威胁及漏洞扫描，检测流量中是否含有网络钓鱼、特洛伊木马、蠕虫、黑客工具、间谍软件、密码攻击、漏洞攻击、SQL注入攻击、XSS跨站脚本攻击、Web攻击，是否存在协议异常、缓冲区溢出、访问控制、可疑DNS活动及其他可疑行为。 约束条件 基础版不支持入侵防御功能。 “

查看更多 →

GS_AUDITING_POLICY_ACCESS GS_AUDITING_POLICY_FILTERS GS_AUDITING_POLICY_PRIVILEGES GS_ASP GS_CLIENT_GLOBAL_KEYS GS_CLIENT_GLOBAL_KEYS_ARGS GS_COLUMN_KEYS GS_COLUMN_KEYS_ARGS

查看更多 →

系统表 GS_ASP GS_AUDITING_POLICY GS_AUDITING_POLICY_ACCESS GS_AUDITING_POLICY_FILTERS GS_AUDITING_POLICY_PRIVILEGES GS_CLIENT_GLOBAL_KEYS GS_CL

查看更多 →