WAF误拦截了“非法请求”访问请求，如何处理？ 问题现象 防护网站接入WAF后，访问请求被WAF拦截，在“防护事件”页面查看防护日志，显示访问请求为“非法请求”且误报处理按钮置灰不能使用，如图1所示。 图1 非法请求被WAF拦截 可能原因 当遇到以下情况时，WAF将判定该访问请求为非法请求并拦截该访问请求：

查看更多 →

精准访问防护规则 黑白名单规则 地理位置访问控制规则 网页防篡改规则 网站反爬虫的“JS脚本反爬虫”规则 防敏感信息泄露规则 隐私屏蔽规则 在拦截该攻击事件的防护规则页面，删除对应的防护规则。 其他 “非法请求”访问请求 说明： 当遇到以下情况时，WAF将判定该访问请求为非法请求并拦截该访问请求：

查看更多 →

是黑名单还是白名单。 拦截 攻击惩罚 当“防护动作”设置为“拦截”时，您可以设置攻击惩罚标准。设置攻击惩罚后，当访问者的Cookie或Params恶意请求被拦截时，WAF将根据惩罚标准设置的拦截时长来封禁访问者。 说明： 不支持选择“长时间IP拦截”和“短时间IP拦截”。 长时间Cookie拦截

查看更多 →

取值样例 拦截类型 支持以下拦截方式： 长时间IP拦截 短时间IP拦截 长时间Cookie拦截 短时间Cookie拦截 长时间Params拦截 短时间Params拦截 须知： 黑白名单规则中，不支持选择“长时间IP拦截”和“短时间IP拦截”的攻击惩罚。 长时间IP拦截 拦截时长（秒）

查看更多 →

在Postman上设置请求路径为“/product”，参数item为普通测试脚本，防护网站的访问请求被拦截。 查看“防护事件”页面，WAF拦截参数item的XSS攻击事件。 图9 查看防护事件 在Postman上模拟攻击，验证设置的全局白名单规则不会影响WAF拦截其他路径的XSS攻击事件。

查看更多 →

配置此参数。 在下拉框中选择事件类别。 WAF支持的防护事件类别有：XSS攻击、网站木马、其他类型攻击、SQL注入攻击、恶意爬虫、远程文件包含、本地文件包含、命令注入攻击。 SQL注入攻击 规则描述 可选参数，设置该规则的备注信息。 不拦截SQL注入攻击 不检测字段 如果您只想忽

查看更多 →

拦截所有来源IP或仅允许指定IP访问防护网站，WAF如何配置？ 防护网站接入WAF后，您可以通过配置黑白名单规则或精准访问防护规则，使WAF仅允许指定IP访问防护网站，即WAF拦截除指定IP外的所有来源IP。 通过配置IP黑白名单规则拦截除指定IP外的所有来源IP 登录管理控制台。

查看更多 →

带来更精准的防护。 配置精准访问防护规则定制化防护策略 黑白名单规则 配置黑白名单规则，阻断、仅记录或放行指定IP的访问请求，即设置IP黑/白名单。 配置IP黑白名单规则拦截/放行指定IP 攻击惩罚规则 当恶意请求被拦截时，可设置自动封禁访问者一段时间，该功能和其他规则结合使用。

查看更多 →

CNAME接入配置指导 Web应用防火墙 WAF 开启WAF告警通知 02:59 开启WAF告警和证书到期提醒通知 Web应用防火墙 WAF 请求被拦截时如何快速判断和加白 02:37 请求被拦截时如何快速判断和加白 Web应用防火墙 WAF 配置防护策略（黑白名单） 01:54 配置防护策略（黑白名单）

查看更多 →

配置此参数。 在下拉框中选择事件类别。 WAF支持的防护事件类别有：XSS攻击、网站木马、其他类型攻击、SQL注入攻击、恶意爬虫、远程文件包含、本地文件包含、命令注入攻击。 SQL注入攻击 规则描述 可选参数，设置该规则的备注信息。 不拦截SQL注入攻击 不检测字段 如果您只想忽

查看更多 →

误拦截正常请求排查 WAF误拦截了正常访问请求，如何处理？ WAF误拦截了“非法请求”访问请求，如何处理？ 为什么误报处理不能使用了？

查看更多 →

如果业务中需要上传文件，不建议直接通过Web方式上传超过50M的文件，建议使用 对象存储服务 或者其他方式上传。 防护效果 假如已添加 域名 “www.example.com”，且已开启了Web基础防护的“常规检测”，防护模式为“拦截”。您可以参照以下步骤验证WAF防护效果： 清理浏览器缓

查看更多 →

Web应用防火墙可以批量配置黑白名单吗？ Web应用防火墙可以导入/导出黑白名单吗？ 开启JS脚本反爬虫后，为什么客户端请求获取页面失败？ 开启网站反爬虫中的“其他爬虫”会影响网页的浏览速度吗？ JS脚本反爬虫的检测机制是怎么样的？ 哪些情况会造成WAF配置的防护规则不生效？ 如果只允许指

查看更多 →

URL的参数个数多于2048个。 Header个数超过512个。 图1 非法请求被WAF拦截 有关非法请求的处理建议，请参见WAF误拦截了“非法请求”访问请求，如何处理？。 父主题： 误拦截正常请求排查

查看更多 →

WAF实例启用拦截模式防护策略 规则详情 表1 规则详情 参数 说明 规则名称 waf-instance-enable-block-policy 规则展示名 WAF实例启用拦截模式防护策略 规则描述 WAF实例未启用拦截模式防护策略，视为“不合规”。 标签 waf 规则触发方式 配置变更

查看更多 →

必须已连接互联网。 WAF云模式是基于域名进行防护的，只要有域名就能防护，不区分云上云下 服务器 ，也不受Region、Project和账户的影响。 Web应用防火墙支持哪些操作系统？ Web应用防火墙部署在云端，即与操作系统没有关系。故Web应用防火墙支持任意操作系统，任意操作系统上的域名服务器都可以接入WAF做防护。

查看更多 →

独享模式：域名或IP（公网IP/私网IP），华为云的Web业务 HTTP/HTTPS业务防护 支持对网站的HTTP、HTTPS流量进行安全防护。 支持WebSocket/WebSockets协议 WAF支持WebSocket/WebSockets协议，且默认为开启状态。 非标端口防护 Web应用防火墙除了可以防护标准

查看更多 →

通过黑白名单设置拦截网站恶意IP流量 WAF默认放行所有的IP地址，如果您发现您的网站存在恶意IP访问，可通过WAF的黑白名单设置规则拦截恶意IP。 本场景以WAF云模式-ELB接入方式为例，介绍如何通过黑白名单设置规则拦截恶意IP流量。 接入方式：云模式-ELB接入 防护对象：域名/IP

查看更多 →

黑白名单规则和精准访问防护规则的拦截指定IP访问请求，有什么差异？ 黑白名单规则和精准访问防护规则都可以拦截指定IP访问请求，两者的区别说明如表1所示。 表1 黑白名单规则和精准访问防护规则区别 防护规则 防护功能 WAF检测顺序 黑白名单规则 只能阻断、仅记录或放行指定IP地址/IP地址段的访问请求。

查看更多 →

Hash配置不生效。 发布区域：华北-北京一、华北-北京二、华北-北京四、华东-上海一、华东-上海二、华南-广州、华南-深圳、中国-香港、亚太-曼谷 修改负载均衡算法 Header字段转发 如果您想通过WAF添加额外的Header头部信息，例如$request_id让整个链路的请求都可以

查看更多 →

通过添加黑白名单拦截/放行流量 开启防护后，云防火墙默认放行所有流量，您可以通过配置黑/白名单规则，拦截/放行IP地址的访问请求。 本文指导您添加单个黑白名单，如果需要批量添加黑白名单请参见导入/导出防护策略。 如果IP为Web应用防火墙（WAF）的回源IP，建议使用白名单或配置放

查看更多 →