阿里云WAF配置的步驟,阿里云WAF購(gòu)買優(yōu)惠券

　　配置WAF防護(hù)策略

　　本頁(yè)目錄

　　操作步驟

　　網(wǎng)站接入Web應(yīng)用防火墻（WAF）后，WAF以默認(rèn)防護(hù)策略為其過(guò)濾常見(jiàn)Web攻擊（如SQL注入、XSS等）和CC攻擊。您可以根據(jù)實(shí)際業(yè)務(wù)需求啟用更多的WAF防護(hù)功能和調(diào)整WAF防護(hù)策略。

　　操作步驟

　　登錄云盾Web應(yīng)用防火墻控制臺(tái)。

　　在頁(yè)面上方選擇地域：中國(guó)大陸、海外地區(qū)。

　　前往管理 > 網(wǎng)站配置頁(yè)面，選擇要操作的域名，單擊其操作列下的防護(hù)配置。

　　開(kāi)啟需要的防護(hù)功能并配置相應(yīng)防護(hù)策略：

　　說(shuō)明 不同WAF版本支持的功能不同，下述功能不一定都包含在您的WAF實(shí)例中。關(guān)于WAF各版本間的功能差異，請(qǐng)參考WAF各版本功能說(shuō)明。

　　說(shuō)明 針對(duì)按量付費(fèi)模式，請(qǐng)參考功能與規(guī)格配置，選用需要的防護(hù)功能。

　　精準(zhǔn)訪問(wèn)控制：開(kāi)啟后，您可以自定義訪問(wèn)控制規(guī)則，根據(jù)請(qǐng)求來(lái)源IP、請(qǐng)求URL，以及常見(jiàn)的請(qǐng)求頭字段過(guò)濾訪問(wèn)請(qǐng)求。具體操作請(qǐng)參考精準(zhǔn)訪問(wèn)控制。

　　Web應(yīng)用攻擊防護(hù)：默認(rèn)開(kāi)啟，幫助您防御SQL注入、XSS跨站攻擊等常見(jiàn)的Web攻擊。您可以根據(jù)實(shí)際業(yè)務(wù)需求選擇不同強(qiáng)度的防護(hù)策略和模式。具體操作請(qǐng)參考Web應(yīng)用攻擊防護(hù)規(guī)則策略。

　　CC安全防護(hù)：默認(rèn)開(kāi)啟，幫助您防御針對(duì)頁(yè)面請(qǐng)求的CC攻擊。您可以根據(jù)實(shí)際業(yè)務(wù)需求選擇不同強(qiáng)度的防護(hù)策略，或者自定義CC防護(hù)規(guī)則限制單個(gè)IP在指定時(shí)間段內(nèi)的請(qǐng)求數(shù)量。具體操作請(qǐng)參考選擇CC防護(hù)模式、自定義CC防護(hù)。

　　新智能防護(hù)引擎：開(kāi)啟后，自動(dòng)對(duì)請(qǐng)求做語(yǔ)義分析，檢測(cè)經(jīng)偽裝或隱藏的惡意請(qǐng)求，幫助您防護(hù)通過(guò)攻擊混淆、變種等方式發(fā)起的惡意攻擊。具體操作請(qǐng)參考新智能防護(hù)引擎。

　　高頻Web攻擊IP自動(dòng)封禁：開(kāi)啟后，幫助您自動(dòng)封禁在短時(shí)間內(nèi)進(jìn)行多次Web攻擊的客戶端IP。具體操作請(qǐng)參考高頻Web攻擊IP自動(dòng)封禁。

　　目錄遍歷防護(hù)：開(kāi)啟后，幫助您自動(dòng)封禁在短時(shí)間內(nèi)進(jìn)行多次目錄遍歷攻擊的客戶端IP。具體操作請(qǐng)參考目錄遍歷防護(hù)。

　　掃描威脅情報(bào)：開(kāi)啟后，幫助您自動(dòng)封禁來(lái)自常見(jiàn)掃描工具或阿里云惡意掃描攻擊IP庫(kù)中IP的訪問(wèn)請(qǐng)求。具體操作請(qǐng)參考掃描威脅情報(bào)。

　　封禁地區(qū)：開(kāi)啟后，幫助您一鍵封禁來(lái)自指定國(guó)內(nèi)省份或海外地區(qū)的IP的訪問(wèn)請(qǐng)求。具體操作請(qǐng)參考封禁地區(qū)。

　　數(shù)據(jù)風(fēng)控：開(kāi)啟后，您可以添加防護(hù)規(guī)則，監(jiān)控指定業(yè)務(wù)接口上的機(jī)器欺詐行為，如垃圾注冊(cè)、賬號(hào)被盜、活動(dòng)作弊、垃圾消息等，并為其啟用安全驗(yàn)證頁(yè)面。具體操作請(qǐng)參考數(shù)據(jù)風(fēng)控。

　　網(wǎng)站防篡改：開(kāi)啟后，您可以添加防護(hù)規(guī)則，鎖定指定的網(wǎng)站頁(yè)面，防止其信息被惡意篡改。被鎖定的頁(yè)面在收到請(qǐng)求時(shí)，返回您為其設(shè)置的緩存內(nèi)容。具體操作請(qǐng)參考網(wǎng)頁(yè)防篡改。

　　防敏感信息泄漏：開(kāi)啟后，您可以添加防護(hù)規(guī)則，過(guò)濾服務(wù)器返回內(nèi)容（異常頁(yè)面或關(guān)鍵字）中的敏感信息，如身份證號(hào)、銀行卡號(hào)、電話號(hào)碼、和敏感詞匯等。具體操作請(qǐng)參考防敏感信息泄露。