阿里云国际站经销商,主营阿里云,腾讯云,华为云,亚马逊aws,谷歌云gcp,微软云az,免费开户,代充值优惠大,联系客服飞机@jkkddd
在配置重保期间的防护策略前,首先要确认Web应用资产是否已全部接入WAF。您可以通过资产中心,排查相关情况。更多信息,请参加资产中心。
1.登录Web应用防火墙3.0控制台。在顶部菜单栏,选择Web应用防火墙实例的资源组和地域(中国内地、非中国内地)。
2.在左侧导航栏,单击资产中心。
3.在概览页签的资产列表,查看主域名的未防护子域名数。
若未防护子域名数为0,表示该主域名下的子域名均已接入WAF防护。
若未防护子域名数不为0,表示该主域名下存在未接入WAF防护的子域名。
单击主域名左侧的展开图标,定位到配置状态为未接入的子域名,单击子域名操作列的接入。
在接入管理页面,将子域名接入WAF。具体操作,请参见CNAME接入。
步骤二:设置源站保护
通过CNAME接入方式将网站接入WAF后,网站访问请求经过WAF检测,正常流量会被转发回源站。重保期间,为避免黑客获取您的源站IP并绕过WAF直接攻击源站,您可以设置源站服务器的访问控制策略,只放行WAF回源IP段的入方向流量。
1.在左侧导航栏,单击接入管理。
2.在CNAME接入页签,单击Web应用防火墙回源IP网段列表。在回源IP段对话框,单击复制。
步骤三:检查并配置允许访问的范围
重保期间,可通过区域封禁,封禁非业务访问地区的请求;也可通过IDC封禁,封禁来自IDC或者云厂商的请求源。针对有伙伴、业务联动等业务需要场景,您也可以单独加白该请求源。具体操作,请参见设置白名单。
区域封禁
1.在左侧导航栏,选择防护配置 > 防护规则。
2.定位到区域封禁区域,新建或编辑已有规则模板。
3.在区域封禁规则配置面板,定位到选择封禁区域,选中所有非业务访问区域,配置规则动作和生效对象后,单击确认。
IDC和云厂商封禁
1.在左侧导航栏,选择防护配置 > 防护规则。
2.定位到Bot管理区域,新建或编辑已有规则模板。
3.在防护场景定义配置向导页面,设置防爬保护目标的基础信息,并单击下一步。
4.在防护规则推荐向导页面,去勾选所有配置项。定位到Bot威胁情报区域,选中IDC黑名单封禁,设置IP库范围、规则动作后,单击下一步。
5.配置生效对象,单击下一步,完成配置。
温馨提示:尊敬的[]站点管理员,将本页链接加入您的网站友情链接,下次可以快速来到这里更新您的站点信息哦!每天更新您的[阿里云国际账号,阿里云服务器购买,阿里云账号购买]站点信息,可以排到首页最前端的位置,让更多人看到您站点的信息哦。
将以下代码插入您网页中,让网友帮您更新网站每日SEO综合情况
-
“凭借超高性价比和丰富的机型 小米电视在线上可以说是大杀四方” -
ISO22301业务连续性管理体系 【科技在线】凭借性价比和丰富的机型,小米电视可以说是线上杀光四方 目前红米电视也发展迅速,网上销售额超过了索尼 今晚,名人企业redmi电视运营负责
-
烤箱和快速热风循环烘箱有哪些区别? -
一、烤箱 所谓电机,就是烤箱的主要部件,分为有刷、无刷和变频。有刷电机的两个电刷(铜刷或碳刷)通过绝缘座固定在电机后盖上,电源的正负极直接引入转子的换相器,换相器与转
-
“iPhone还能这么玩,强力推荐iOS上的四款“黑科技”应用” -
题王题库 【科技在线】 现在,手机的功能很多,但是很多人使用的只是基本的几个社会交流软件。 但是,高成本买iphone的时候,注意到和其他手机没有高端的地方,是不是有点失落?
-
win10家庭版优化设置分享_win10家庭版优化设置教程 -
资料参考 如何优化win10家庭版设置? Win10家庭版是Windows操作系统中的一种版本,它提供了一系列的功能和设置来满足家庭用户的需求。然而,有时候我们可能需要对系统进行一些优化设
-
“TCL 推出新款C5冰箱:21.5英寸智慧家大屏+人脸识别” -
整形美容医院,口腔医院,全国十大整形医院 【科技在线】 ITHome(IT之家) 2月27日,今天下午,tcl召开春季新产品在线发布会,公布新型c5冰箱。 配备21.5英寸的智能家居大型屏幕,还支
-
windows优化大师全面优化_windows优化大师全面优化扫描慢 -
免费gpt-3.5 api 为什么Windows优化大师全面优化扫描慢? Windows优化大师是一款功能强大的系统优化工具,可以帮助用户清理垃圾文件、修复系统错误、优化系统性能等。然而,有些用户反