基于url做waf策略_查询全局白名单(原误报屏蔽)规则列表-华为云

查询全局白名单(原误报屏蔽)规则列表

防护策略id，通过指定防护策略id来指明查询该防护策略下的全局白名单规则，您可以通过调用查询防护策略列表（ListPolicy）获取策略id 表2 Query参数参数是否必选参数类型描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的

来自：帮助中心

查看更多 →
根据Id查询cc防护规则

cc规则防护模式，对应console上的mode，现在只支持创建高级cc规则防护模式。 0：标准，只支持对域名的防护路径做限制。 1：高级，支持对路径、IP、Cookie、Header、Params字段做限制。 status Integer 规则状态，0：关闭，1：开启 conditions Array

来自：帮助中心

查看更多 →
更新防敏感信息泄露防护规则

200 表6 响应Body参数参数参数类型描述 id String 规则id policyid String 策略id url String 规则应用的url category String 类别 contents Array of strings 规则内容 status Integer

来自：帮助中心

查看更多 →
查询全局白名单(原误报屏蔽)防护规则

id,可以在 Web应用防火墙控制台的防护策略->策略名称->Web基础防护的高级设置->防护规则中查询；也可以在防护事件的事件详情中查询内置规则id 当需要屏蔽web基础防护某一类规则时，该参数值为需要屏蔽的web基础防护某一类规则名。其中，xss：xxs攻击；webshell：

来自：帮助中心

查看更多 →
创建防敏感信息泄露规则

在查询项目id为project_id，防护策略id为policy_id的防护策略下创建防敏感信息泄露规则。防敏感信息泄露规则的规则应用的url为"/attack"，类别为敏感信息，规则内容为身份证号。 POST https://{Endpoint}/v1/{project_id}/waf/policy/{

来自：帮助中心

查看更多 →
创建全局白名单(原误报屏蔽)规则

id,可以在Web应用防火墙控制台的防护策略->策略名称->Web基础防护的高级设置->防护规则中查询；也可以在防护事件的事件详情中查询内置规则id 当需要屏蔽web基础防护某一类规则时，该参数值为需要屏蔽的web基础防护某一类规则名。其中，xss：xxs攻击；webshell：

来自：帮助中心

查看更多 →
删除cc防护规则

cc规则防护模式，对应console上的mode，现在只支持创建高级cc规则防护模式。 0：标准，只支持对域名的防护路径做限制。 1：高级，支持对路径、IP、Cookie、Header、Params字段做限制。 status Integer 规则状态，0：关闭，1：开启 conditions Array

来自：帮助中心

查看更多 →
创建JS脚本反爬虫规则

防护策略id，通过指定防护策略id来指明查询该防护策略下的防护规则，您可以通过调用查询防护策略列表（ListPolicy）获取策略id 表2 Query参数参数是否必选参数类型描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的

来自：帮助中心

查看更多 →
错误码

请检查ELB模式配置 400 WAF.00021001 bad.request 错误请求无 400 WAF.00021002 url.param.illegal url格式不正确建议将请求体参数中url修改为标准的url后重新调试 400 WAF.00021003 request

来自：帮助中心

查看更多 →
如何放行云模式WAF的回源IP段？

WAF的回源IP会因为扩容/新建集群而增加，对于一个客户的存量域名，一般回源IP会固定在2~4个集群的几个C类IP地址（192.0.0.0~223.255.255.255）上。一般情况下，在没有灾备切换或其他调度切换集群的场景下，回源IP不会变。且WAF后台做集群切换时，会探测源站安全组配置，确保不会因为安全组配置导致业务整体故障。

来自：帮助中心

查看更多 →
查询cc规则列表

cc规则防护模式，对应console上的mode，现在只支持创建高级cc规则防护模式。 0：标准，只支持对域名的防护路径做限制。 1：高级，支持对路径、IP、Cookie、Header、Params字段做限制。 status Integer 规则状态，0：关闭，1：开启 conditions Array

来自：帮助中心

查看更多 →
做源表

做源表语法格式用DWS-Connector做源表时，DWS-Connector实现了SupportsLimitPushDown和SupportsFilterPushDown接口，支持将limit和where条件下推到数据库执行。 1 2 3 4 5 6 7 8

来自：帮助中心

查看更多 →
WAF.service

"ultimate" wafServicePackage 是 WAF服务基础套餐包参数类型：WAF.Service 默认值：{u'resourceType': u'hws.resource.type.waf'} wafDomainPackage 否 WAF服务域名扩展包参数类型：WAF.Domain

来自：帮助中心

查看更多 →
做维表

做维表语法格式 1 2 3 4 5 6 7 8 9 10 11 create table dwsSource ( attr_name attr_type (',' attr_name attr_type)* ) with ( 'connector'

来自：帮助中心

查看更多 →
配置防敏感信息泄露规则避免敏感信息泄露

感信息做屏蔽处理，防止用户的敏感信息（身份证号、电话号码（11位中国境内的手机号码）、电子邮箱）泄露。响应码拦截。配置后可拦截指定的HTTP响应码页面。如果您已开通企业项目，您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能为该企业项目下域名配置防护策略。

来自：帮助中心

查看更多 →
配置精准访问防护规则定制化防护策略

以图1的配置为例，其含义为：当用户访问目标域名下包含“/admin”的URL地址时，WAF将阻断该用户访问目标URL地址。如果不确定配置的精准访问防护规则是否会使WAF误拦截正常的访问请求，您可以先将精准访问防护规则的“防护动作”设置为“仅记录”，在“防护事件”页面查看防护事件，确认WAF不会误拦截正常的

来自：帮助中心

查看更多 →
更新隐私屏蔽防护规则

描述 url 是 String 隐私屏蔽规则防护的url，需要填写标准的url格式，例如/admin/xxx或者/admin/,以""（星号）结尾代表路径前缀 category 是 String 屏蔽字段 Params：请求参数 Cookie：根据Cookie区分的Web访问者 Header：自定义HTTP首部

来自：帮助中心

查看更多 →
配置全局白名单规则对误报进行忽略

防护方式 “全部域名”：默认防护当前策略下绑定的所有域名。 “指定域名”：选择策略绑定的防护域名或手动输入泛域名对应的单域名。指定域名防护域名 “防护方式”选择“指定域名”时，需要配置此参数。需要手动输入当前策略下绑定的需要防护的泛域名对应的单域名，且需要输入完整的域名。单击“添加”，支持配置多个域名。

来自：帮助中心

查看更多 →
更新JS脚本反爬虫规则防护模式

防护策略id，通过指定防护策略id来指明查询该防护策略下的防护规则，您可以通过调用查询防护策略列表（ListPolicy）获取策略id 表2 Query参数参数是否必选参数类型描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的

来自：帮助中心

查看更多 →
Web应用防火墙是否能防护IP？

私网IP，并将EIP（公网IP）设置为源站地址。独享模式/云模式-ELB接入 WAF可以对IP或域名进行防护。在WAF中配置的源站IP支持私网IP或者内网IP。有关域名接入WAF的流程说明，请参见域名/IP如何接入Web应用防火墙？。父主题：产品咨询

来自：帮助中心

查看更多 →
更新JS脚本反爬虫防护规则

项目ID，对应控制台用户名->我的凭证->项目列表->项目ID policy_id 是 String 防护策略id，通过指定防护策略id来指明查询该防护策略下的防护规则，您可以通过调用查询防护策略列表（ListPolicy）获取策略id rule_id 是 String 规则id 表2 Query参数参数是否必选

来自：帮助中心

查看更多 →