HTTPS让您的网站更安全 介绍HTTPS的作用以及如何启用HTTPS 智能客服 您好！我是有问必答知识渊博的的 智能问答机器人 ，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。

查看更多 →

ELB与WAF如何配合使用？ 如果您的网站已接入 Web应用防火墙 （Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站 服务器 的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。

查看更多 →

图8 独享引擎列表 在独享引擎列表的“IP地址”栏，获取所有创建的独享引擎对应的子网IP地址。 单击页面左上方的，选择“网络 > 弹性负载均衡”。 在独享引擎绑定的ELB所在行的“名称”列中，单击ELB名称，进入ELB的详情页面。 在目标监听器所在行的“访问控制”列，单击“设置”。 图9

查看更多 →

选择业务QPS时是按照入流量计算还是出流量计算？ WAF的业务QPS是指所有该WAF防护的 域名 、站点中正常业务流量的大小，单位为QPS。 购买WAF时，您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流量的峰值，确保您选购的WAF所对应的业务带宽限制大于入、出方向总流量峰值中较大的值。

查看更多 →

负载均衡器列表 选择“后端服务器组”页签，勾选待移除的独享引擎实例后，单击“移除”，如图5所示。 图5 移除公网ELB上添加的独享引擎实例 在弹出的提示框中，单击“是”，将独享引擎实例从公网ELB移除。 单击“添加云服务器”，在弹出的“添加后端服务器”对话框中，选择源站服务器。 单击“下一步

查看更多 →

SSL证书必须安装在华为云的服务器上吗？ 不是。 华为云的或非华为云的均可。 证书在有效期内，可多次下载并使用，下载后即可在服务器（华为云的或非华为云的均可）上进行部署。 SSL证书是否可以用在香港的云 虚拟主机 或者网站上？ 可以用。 证书使用不受地理位置的限制。 已签发或已上传的SSL证书，为

查看更多 →

拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予“WAF FullAccess”的系统策略，但不希望用户拥有“WAF FullAccess”中定义的删除网页防篡改规则的权限（waf:antiTamperRu

查看更多 →

waf/instance/{instance_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID instance_id 是 String 独享引擎ID（通过调用WAF的L

查看更多 →

CDN、WAF和DDoS高防这三款产品，是否可以同时解析使用？ 三款产品不能同时解析使用。 CDN可以跟WAF一起用，典型流向是浏览器 -> CDN-> WAF ->源站服务器。具体配置方法请参考 CDN加速 WAF防护资源。 WAF跟DDoS高防一起用。典型流向是浏览器 -> DDoS高防->

查看更多 →

云防火墙与Web应用防火墙有什么区别？ 云防火墙和Web应用防火墙是华为云推出的两款不同的产品，为您的互联网边界和VPC边界、Web服务提供防护。 WAF和CFW的主要区别说明如表1所示。 表1 CFW和WAF的主要区别说明 类别 云防火墙 Web应用防火墙 定义 云防火墙（Cloud

查看更多 →

Web应用防火墙可以跨区域使用吗？ 原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率，建议您在购买WAF时，根据防护业务的所在区域就近选择购买的WAF区域。 例如，如果买一个WAF能同时覆盖不同地域的业务（如北京和上海），但是如果购买北

查看更多 →

或已经开启了Web应用防火墙等防护措施，则无法扫出来；主机扫描的检测原理是登录操作系统之后探测JAR包版本，匹配是否在受影响的版本范围之内，相对高效。 建议有条件的话，使用 网站漏洞扫描 和主机扫描远程扫描，若发现问题请尽快按处置办法进行操作。 Apache Log4j2漏洞之前能扫出来，后来扫不出来，不稳定是什么原因？

查看更多 →

目前，SCM证书仅支持一键部署到WAF的“default”企业项目下。如果您使用的是其他项目，则无法直接部署，您可以先将证书下载到本地，然后再到WAF控制台上传证书并进行部署。 申请证书时，如果“证书请求文件”选择的是“自己生成 CS R”，那么签发的证书不支持一键部署到云产品。如需

查看更多 →

如何测试在WAF中配置的源站IP是IPv6地址？ 执行此操作前，请确认已在WAF中添加了域名并完成了域名接入。 假如已在WAF中添加域名www.example.com。通过以下方法可以测试配置的源站IP是否是IPv6地址： 在Windows中打开cmd命令行工具。 执行dig AAAA

查看更多 →

所有的TLS协议都可以访问网站。 支持配置的加密套件说明 WAF默认配置的加密套件为“加密套件1”，可以满足浏览器兼容性和安全性，各加密套件相关说明如表3所示。 表3 加密套件说明 加密套件名称 支持的加密算法 不支持的加密算法 说明 默认加密套件 说明： WAF默认给网站配置的是“加密套件1”，但是

查看更多 →

？ 端口为实际防护网站的端口，源站端口是WAF转发客户端请求到服务器的业务端口。两者不用配置为一样，端口配置说明如下： “对外协议”选择“HTTP”时，WAF默认防护“80”标准端口的业务；“对外协议”选择“HTTPS”时，WAF默认防护“443”标准端口的业务。 如需配置除“8

查看更多 →

志可视化，可以更直观的分析日志数据。 日志搜索与分析 在LTS页面分析华为云WAF日志 本实践主要介绍将WAF日志接入LTS后，配置日志结构化后，即可进行日志搜索分析。 日志搜索与分析 在LTS页面分析Log4j格式的应用运行日志 Log4j是Apache的一个开源项目，通过使用

查看更多 →

WAF防护策略配置防护规则 规则详情 表1 规则详情 参数 说明 规则名称 waf-policy-not-empty 规则展示名 WAF防护策略配置防护规则 规则描述 WAF防护策略未配置防护规则，视为“不合规”。 标签 waf 规则触发方式 配置变更 规则评估的资源类型 waf

查看更多 →

} 原因三：源站IP误配置为WAF的回源IP或WAF前代理的IP 如果“源站地址”误配置为WAF的回源IP或WAF前代理的IP，会造成访问死循环，报523错误。 解决办法： 检测源站服务器的配置，将“源站地址”修改为正确的源站IP，具体操作请参见修改服务器配置信息。 图1 修改源站地址

查看更多 →

什么是HSS的Agent？ Agent是企业主机安全服务（Host Security Service，HSS）提供的Agent，用于执行检测任务，全量扫描主机；实时监测主机的安全状态，并将收集的主机信息上报给云端防护中心。 Agent分为Linux版本和Windows版本，您需要

查看更多 →

什么是HSS的Agent？ Agent是主机安全服务（Host Security Service, HSS）提供的Agent，用于执行检测任务，全量扫描主机/容器；实时监测主机/容器的安全状态，并将收集的主机/容器信息上报给云端防护中心。 Agent分为Linux版本和Windo

查看更多 →