-
本地文件包含和远程文件包含是指什么？
-
产品咨询
-
内置类型
![]()
SQL注入 SQL Injection SQL注入 XSS Cross-Site Scripting XSS 本地文件包含 Local Code Inclusion 本地文件包含 地理访问控制拦截 Geo IP 地理访问控制拦截 恶意爬虫 Malicious Web Crawlers
来自：帮助中心 -
剧本介绍
![]()
资产。 如果有关联网站资产，则每条网站资产查询3小时前到现在这个时间段内对应的WAF告警数据（告警类型为XSS、SQL注入、命令注入、本地文件包含、远程文件包含、Webshell、漏洞攻击），同样的，最多查询3条告警数据。 如果有对应WAF告警，则将WAF告警数据与本条HSS告警数据进行关联，并通过SMN通知到邮箱。
来自：帮助中心 -
威胁告警简介
![]()
包括Webshell攻击、Linux网页篡改、Windows网页篡改。 接入的WAF服务上报的告警事件 包括跨站脚本攻击、命令注入攻击、SQL注入攻击、目录遍历攻击、本地文件包含、远程文件包含、远程代码执行、网站后门、网站信息泄露、漏洞攻击、IP信誉库、恶意爬虫、网页防篡改、网页防爬虫。 后门木马事件 “实时检
来自：帮助中心 -
配置全局白名单规则忽略误报
![]()
在下拉框中选择事件类别。 EdgeSec支持的防护事件类别有：XSS攻击、网站木马、其他类型攻击、SQL注入攻击、恶意爬虫、远程文件包含、本地文件包含、命令注入攻击。 SQL注入攻击 规则描述 可选参数，设置该规则的备注信息。 不拦截SQL注入攻击 高级设置 如果您只想忽略来源于某攻
来自：帮助中心 -
查询攻击事件列表
![]()
同时使用 attacks 否 Array of strings 攻击类型: vuln：其它攻击类型 sqli：sql注入攻击 lfi：本地文件包含 cmdi：命令注入攻击 xss：XSS攻击 robot：恶意爬虫 rfi：远程文件包含 custom_custom：精准防护 cc:
来自：帮助中心 -
配置全局白名单规则对误报进行忽略
![]()
。 在下拉框中选择事件类别。 WAF支持的防护事件类别有：XSS攻击、网站木马、其他类型攻击、SQL注入攻击、恶意爬虫、远程文件包含、本地文件包含、命令注入攻击。 SQL注入攻击 规则描述 可选参数，设置该规则的备注信息。 不拦截SQL注入攻击 不检测字段 如果您只想忽略来源于某
来自：帮助中心 -
配置Web基础防护规则防御常见Web攻击
![]()
盖的应用类型。 防护类型 防护规则的类型，WAF覆盖的防护类型：SQL注入、命令注入、跨站脚本、XXE注入、表达式注入攻击、SSRF、本地文件包含、远程文件包含、网站木马、恶意爬虫、会话固定漏洞攻击、反序列化漏洞、远程命令执行、信息泄露、拒绝服务、源码/数据泄露。 根据实际业务情况，开启“检测范围”中的检测项。
来自：帮助中心 -
开启日志记录
![]()
attack 攻击类型。 default：默认。 xss：跨站脚本攻击。 sqli：SQL注入攻击。 cmdi：命令注入攻击。 lfi：本地文件包含。 rfi：远程文件包含。 webshell：WebShell 攻击。 robot：爬虫攻击。 vuln：漏洞攻击。 cc：命中CC规则。
来自：帮助中心 -
创建全局白名单(原误报屏蔽)规则
![]()
击；webshell：网站木马；vuln：其他类型攻击；sqli：sql注入攻击；robot：恶意爬虫；rfi：远程文件包含；lfi：本地文件包含；cmdi：命令注入攻击 当需要屏蔽Web基础防护模块，该参数值为：all 当需要屏蔽规则为所有检测模块时，该参数值为：bypass advanced
来自：帮助中心 -
更新全局白名单(原误报屏蔽)防护规则
![]()
击；webshell：网站木马；vuln：其他类型攻击；sqli：sql注入攻击；robot：恶意爬虫；rfi：远程文件包含；lfi：本地文件包含；cmdi：命令注入攻击 当需要屏蔽Web基础防护模块，该参数值为：all 当需要屏蔽规则为所有检测模块时，该参数值为：bypass advanced
来自：帮助中心 -
处理误报事件
![]()
。 在下拉框中选择事件类别。 WAF支持的防护事件类别有：XSS攻击、网站木马、其他类型攻击、SQL注入攻击、恶意爬虫、远程文件包含、本地文件包含、命令注入攻击。 SQL注入攻击 规则描述 可选参数，设置该规则的备注信息。 不拦截SQL注入攻击 不检测字段 如果您只想忽略来源于某
来自：帮助中心 -
删除全局白名单(原误报屏蔽)防护规则
![]()
击；webshell：网站木马；vuln：其他类型攻击；sqli：sql注入攻击；robot：恶意爬虫；rfi：远程文件包含；lfi：本地文件包含；cmdi：命令注入攻击 当需要屏蔽Web基础防护模块，该参数值为：all 当需要屏蔽规则为所有检测模块时，该参数值为：bypass mode
来自：帮助中心 -
查询全局白名单(原误报屏蔽)防护规则
![]()
击；webshell：网站木马；vuln：其他类型攻击；sqli：sql注入攻击；robot：恶意爬虫；rfi：远程文件包含；lfi：本地文件包含；cmdi：命令注入攻击 当需要屏蔽Web基础防护模块，该参数值为：all 当需要屏蔽规则为所有检测模块时，该参数值为：bypass mode
来自：帮助中心 -
通过LTS记录WAF全量日志
![]()
xss：跨站脚本攻击 webshell：WebShell攻击 robot：恶意爬虫 cmdi：命令注入攻击 rfi：远程文件包含 lfi： 本地文件包含 illegal：非法请求 vuln：漏洞攻击 cc：命中CC防护规则 custom_custom：命中精准防护规则 custom_w
来自：帮助中心 -
查询全局白名单(原误报屏蔽)规则列表
![]()
击；webshell：网站木马；vuln：其他类型攻击；sqli：sql注入攻击；robot：恶意爬虫；rfi：远程文件包含；lfi：本地文件包含；cmdi：命令注入攻击 当需要屏蔽Web基础防护模块，该参数值为：all 当需要屏蔽规则为所有检测模块时，该参数值为：bypass mode
来自：帮助中心 -
日志字段含义
![]()
标识攻击类型。攻击类型的解释为： default：默认 xss：跨站脚本攻击 sqli：SQL注入攻击 cmdi：命令注入攻击 lfi：本地文件包含 rfi：远程文件包含 webshell：WebShell攻击 robot：爬虫攻击（根据UA黑名单拦截） vuln：漏洞攻击 cc：命中CC规则
来自：帮助中心 -
术语
![]()
是自动进行的。 本地仓库 指开发者个人PC中包文件的存储 本地文件包含 用户包含文件时，文件没有经过严格的检验或是检验操作被绕过就操作一些敏感文件，导致文件泄露和恶意代码注入，当包含文件在服务器本地上，就形成本地文件包含，当包含的文件在第三方服务器时，就形成远程文件包含。 本体
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
