目录目录 1 简介概念 Web 应用防火墙跨站脚本攻击 SQL 注入攻击命令注入攻击代码注入攻击敏感文件访问使用场景

Size: px

Start display at page:

Download "目录目录 1 简介概念 Web 应用防火墙跨站脚本攻击 SQL 注入攻击命令注入攻击代码注入攻击敏感文件访问使用场景"

婆党
5 years ago
Views:

1 天翼云 Web 应用防火墙用户使用指南中国电信股份有限公司云计算分公司

2 目录目录 1 简介概念 Web 应用防火墙跨站脚本攻击 SQL 注入攻击命令注入攻击代码注入攻击敏感文件访问使用场景计费标准功能介绍访问和使用如何访问如何使用与其他云服务的关系... 3 I

3 目录 2 管理创建 WAF 实例配置 WAF 实例接入域名或 IP 配置策略配置全局防护策略配置白名单规则配置隐私屏蔽规则配置误报屏蔽规则开启防护管理 WAF 实例查看 WAF 实例停止防护删除 WAF 实例查看事件日志开启消息通知常见问题 II

4 目录 3.1 WEB 应用防火墙支持哪些操作系统? WEB 应用防火墙支持哪些 WEB 服务框架? WEB 应用防火墙如何收费? 如何对误报进行处理? 是否可以防护 HTTPS 业务? III

5 简介 1.1 概念 1 简介 Web 应用防火墙 Web 应用防火墙 (Web Application Firewall, WAF), 通过对 HTTP(s) 请求进行检测, 识别并阻断 SQL 注入 XSS 跨站脚本攻击命令 / 代码注入文件包含敏感文件访问第三方应用漏洞攻击等攻击, 保护 Web 服务安全稳定跨站脚本攻击跨站脚本攻击是一种网站应用程序的安全漏洞攻击, 攻击者将恶意代码注入到网页上, 用户在浏览网页时恶意代码会被执行, 从而达到恶意盗取用户信息的目的 SQL 注入攻击 SQL(Structured Query Language) 注入攻击是一种常见的 Web 攻击方法, 攻击者通过把 SQL 命令注入到数据库的查询字符串中, 最终达到欺骗服务器执行恶意 SQL 命令的目的例如可以从数据库获取敏感信息, 或者利用数据库的特性执行添加用户导出文件等一系列恶意操作, 甚至有可能获取数据库乃至系统用户最高权限命令注入攻击命令注入攻击是通过命令拼接绕过黑名单等方式在服务端形成对业务攻击的系统命令, 利用各种系统命令调用 Web 应用接口, 从而实现对业务的攻击代码注入攻击代码注入攻击是利用 Web 应用在输入校验上的逻辑缺陷, 或者部分脚本函数本身存在的代码执行漏洞, 而实现的攻击手法敏感文件访问敏感文件访问是指一些涉及操作系统和应用服务框架的配置文件权限管理文件等作为业务核心敏感的文件被 Internet 上的请求所访问敏感文件被访问会对业务造成安全风险 1

6 简介 1.2 使用场景常规防护场景 0day 漏洞爆发防范场景 1.3 计费标准 Web 应用防火墙公测期间免费 1.4 功能介绍 Web 应用防火墙支持以下功能 : Web 威胁检测帮助用户防范常见的 Web 安全问题, 比如命令注入敏感文件访问等高危攻击用户还可以设置开启停用 IP 信誉库检测或者扫描器爬虫检测, 防范恶意 IP 恶意爬虫扫描器等威胁当第三方 Web 框架插件爆出高危漏洞, 业务无法快速升级修复,Web 应用防火墙会第一时间升级预置防护规则, 保障业务安全稳定 IP 白名单设置扫描器爬虫检测隐私过滤误报屏蔽非标准端口策略管理事件管理具有检测各类应用层攻击行为的能力, 如 SQL 注入 XSS 攻击远程溢出攻击漏洞扫描 Bash 漏洞攻击远程命令执行敏感文件访问支持基于 IP(IP 地址 IP 地址 + 掩码 ) 的白名单设置, 符合白名单策略的请求一律放行对恶意的扫描器及爬虫进行检查, 防止页面被恶意扫描或恶意抓取避免在防护事件日志中, 出现用户名或者密码等敏感信息对于误报情况可以加白名单消除, 白名单支持通过 URL 的全匹配或前缀匹配, 对某些规则 ID 进行忽略设置 ( 比如, 某 URL 不进行 XSS 的检查, 但其他类型的威胁还可以检测 ) 防护以外的端口在 Web 管理端对相关策略进行开启关闭或相关设置在 Web 管理端查看攻击事件日志事件通知设置 2

7 简介 1.5 访问和使用如何访问请使用管理控制台访问 Web 应用防火墙如果用户已注册天翼云, 可直接登录管理控制台, 从主页选择安全 > Web 应用防火墙如何使用 Web 应用防火墙为 Web 服务提供安全防护由于黑客技术泛滥, 导致互联网安全事件频发,Web 服务面临黑客入侵威胁,Web 应用防火墙为 Web 服务提供基础安全防护措施用户可以通过开启 IP 信誉库检测扫描器爬虫检测阻断内置信誉库中的恶意 IP 访问, 以及内置的扫描器爬虫库, 阻断非授权的扫描和网页爬取行为同时, 可以配置防护策略检测 SQL 注入 XSS 跨站脚本攻击命令 / 代码注入文件包含敏感文件访问第三方应用漏洞攻击等攻击, 保护 Web 服务安全稳定用户可以查看 Web 服务防护事件日志及统计报告, 并可对误报事件进行屏蔽处理, 及时了解 Web 服务的安全情况与其他云服务的关系与弹性云主机的关系 Web 应用防火墙为弹性云主机提供 Web 安全防护服务与云审计服务的关系云审计服务记录了 Web 应用防火墙相关的操作事件, 方便用户日后的查询审计和回溯, 具体请参见云审计服务用户指南表 1-1 云审计服务支持的 WAF 操作列表操作名称资源类型事件名称开启 Web 应用防火墙防护停止 Web 应用防火墙防护 WAF Instance WAF Instance openwaf stopwaf 更新 Web 应用防火墙防护策略 Policy updatewafconfig 3

8 简介与弹性负载均衡的关系 Web 应用防火墙与弹性负载均衡 ( 以下简称 ELB) 绑定,WAF 实例对经过 ELB 的七层负载均衡的流量进行防护 4

9 2.1 创建 WAF 实例 2 管理操作场景 Web 应用防火墙支持对使用弹性负载均衡产品的 Web 流量进行防护在启用 Web 应用防火墙前, 请确保域名或 IP 对应的 Web 服务器开通了弹性负载均衡服务公测期间单个用户最多 10 个防护对象该任务指导用户通过 Web 应用防火墙服务创建 WAF 实例前提条件已获取管理控制台的帐号和密码防护对象对应的 Web 服务器已开通弹性负载均衡服务域名或者 IP 的流量经过弹性负载均衡 ( 公网 ) 的 HTTP 或 HTTPS 协议监听器操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙, 在左侧导航树选择 WAF 实例, 进入 WAF 实例页面步骤 3 单击页面右上角创建 WAF 实例步骤 4 在弹出的创建 WAF 实例页面, 设置基本信息, 如图 2-1 所示, 相关参数说明如表 2-1 所示 5

10 图 2-1 创建 WAF 实例表 2-1 基本信息参数说明参数参数说明取值样例实例名称防护对象 WAF 实例名称实例名称长度为 1~50 个字符实例名称由中文字母数字中划线或者下划线组成, 但不能只包含中划线和下划线用户可设置 WAF 防护的域名或者 IP 地址 WAF-44df om 或者步骤 5 单击立即创建, 弹出创建 WAF 实例任务提交成功页面步骤 6 用户可单击立即刷新, 请点击这里或者等待 15 秒进入 WAF 实例列表在 WAF 实例列表中, 可以查看申请的 WAF 实例信息, 包括 WAF 实例防护对象状态防护对象为域名的 WAF 实例, 默认状态为尚未接入防护对象为 IP 地址的 WAF 实例, 默认状态为开启 ( 未检测到业务流量 ) ---- 结束 2.2 配置 WAF 实例用户需要对已申请的 WAF 实例进行域名接入配置防护策略,WAF 实例配置完成后才能正常启用 6

11 2.2.1 接入域名或 IP 操作场景该任务指导用户通过 Web 应用防火墙对申请的 WAF 实例进行域名或者 IP 接入若用户创建 WAF 实例时设置的防护对象是域名, 则需要到 DNS 服务商进行域名接入若用户创建 WAF 实例时设置的防护对象是弹性负载均衡的公网 IP, 则 Web 应用防火墙自动获取当前用户开通了弹性负载均衡的 IP 地址前提条件已获取管理控制台的帐号和密码已申请 WAF 实例 WAF 实例创建完成后,WAF 实例立即开启防护, 处于开启 ( 未检测到业务流量 ) 状态, 不需要用户再进行其他操作用户拥有域名的所有权, 具有修改域名的 DNS 记录的权限操作步骤创建 WAF 实例后, 接入 IP 是 Web 应用防火墙自动获取当前用户开通了弹性负载均衡的 IP 地址, 并立即开启防护, 不需要用户再进行其他操作以下是接入域名的操作步骤 : 步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙, 在左侧导航树选择 WAF 实例, 进入 WAF 实例页面步骤 3 单击待接入域名 ( 例如 : 的 WAF 实例所在行的域名接入, 如图 2-2 所示图 2-2 域名接入步骤 4 在弹出的对话框中, 查看生成的 txt 记录并执行域名接入的操作步骤 7

12 请前往您的 DNS 服务商处, 将防护域名 ( 例如 : 的 TXT 记录修改为生成的随机字符串 (TXT 记录 ), 例如 94ae6e2deb20416b8b140b1ca 步骤 5 TXT 记录修改完成后, 单击确定, 界面右上角弹出域名接入成功, 您可以继续设置防护, 则表示域名接入成功用户可在 WAF 实例列表上查看已完成域名接入的 WAF 实例配置策略 ---- 结束配置全局防护策略操作场景该任务指导用户通过 Web 应用防火墙服务配置全局防护策略, 一个 WAF 实例对应一个全局防护策略, 对域名进行全局防护前提条件已获取管理控制台的帐号和密码已创建 WAF 实例已完成域名或者 IP 接入操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙, 在左侧导航树选择 WAF 实例, 进入 WAF 实例页面步骤 3 在目标 WAF 实例所在行的操作栏中, 单击修改策略, 进入防护策略配置页面, 如图 2-3 所示 8

13 图 2-3 全局防护策略步骤 4 按照表 2-2 配置基本设置的参数, 如图 2-4 所示图 2-4 基本设置表 2-2 基本设置参数说明参数参数说明设置检测动作 IP 信誉库检测可选择拦截和仅记录方式拦截 : 弹性云主机遭受攻击时,Web 应用防火墙发出告警并拦截攻击, 用户可通过查看日志了解详情仅记录 : 仅记录遭受的攻击, 用户可通过查看日志了解详情内置的 IP 信誉库, 用于阻断库中的恶意 IP 访问, 放行库中合法的访问仅记录 : 开启状态, 默认扫描器爬虫检测 : 关闭状态内置的扫描器爬虫库, 用于阻断非授权的扫描和网页爬取行为 9

14 参数参数说明设置 : 开启状态, 默认 : 关闭状态步骤 5 按照表 2-3 设置高级设置的参数, 如图 2-5 所示图 2-5 高级设置表 2-3 高级设置参数说明参数白名单参数说明添加放行访问的 IP 地址 : 开启状态, 默认设置隐私屏蔽误报屏蔽 : 关闭状态单击配置, 可以查看配置白名单规则详细配置隐私信息屏蔽, 屏蔽事件日志中的特定敏感信息 : 开启状态, 默认 : 关闭状态单击配置, 可以查看配置隐私屏蔽规则详细配置添加内置检测屏蔽规则忽略内置检测规则, 用于处理误报事件 : 开启状态, 默认 : 关闭状态 10

15 参数参数说明单击配置, 可以查看配置误报屏蔽规则详细配置设置步骤 6 单击保存策略, 页面右上角弹出策略保存成功, 防护策略配置生效, 如图 2-6 所示图 2-6 保存策略 ---- 结束配置白名单规则操作场景该任务指导用户通过 Web 应用防火墙服务配置白名单规则, 符合设置的白名单 IP 或者 IP/Mask 规则,Web 应用防火墙一律放行当前版本最多可添加 10 条规则前提条件已获取管理控制台的帐号和密码已创建 WAF 实例已完成域名或者 IP 接入操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙, 在左侧导航树选择 WAF 实例, 进入 WAF 实例页面步骤 3 在目标 WAF 实例所在行的操作栏中, 单击修改策略, 进入防护策略配置页面步骤 4 单击白名单配置框中的配置, 进入白名单规则配置页面, 如图 2-7 所示 11

16 图 2-7 配置白名单规则步骤 5 单击页面右上角添加规则, 添加白名单规则, 如图 2-8 所示图 2-8 添加白名单规则步骤 6 在 IP 地址或 IP 地址段中输入需要添加的白名单 IP 地址或者 IP 地址段 IP 地址 : 添加白名单的 IP 地址, 例如, IP 地址段 :IP 地址与子网掩码, 例如, /24 步骤 7 单击确认添加, 在页面右上角弹出添加成功, 则表示添加白名单规则成功当您需要修改添加的白名单规则时, 可单击待修改的白名单 IP 规则所在行的修改, 修改白名单规则当您需要删除添加的白名单规则时, 可单击待删除的白名单规则所在行的删除, 删除白名单规则 ---- 结束配置隐私屏蔽规则操作场景隐私信息屏蔽, 避免用户的密码等信息出现在事件日志中, 当前版本最多可添加 10 条规则该任务指导用户通过 Web 应用防火墙服务配置隐私屏蔽规则 12

17 前提条件已获取管理控制台的帐号和密码已创建 WAF 实例已完成域名或者 IP 接入操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙, 在左侧导航树选择 WAF 实例, 进入 WAF 实例页面步骤 3 在目标 WAF 实例所在行的操作栏中, 单击修改策略, 进入防护策略配置页面步骤 4 单击隐私屏蔽配置框中的配置, 进入隐私屏蔽规则配置页面, 如图 2-9 所示图 2-9 配置隐私设置规则步骤 5 单击页面右上角添加规则, 添加隐私屏蔽规则, 如图 2-10 所示, 根据表 2-4 配置参数图 2-10 添加隐私屏蔽规则 13

18 表 2-4 添加隐私屏蔽规则参数说明参数参数说明取值样例路径完整的 URL 链接, 不包含域名 /Admin/login.php 正则密码等敏感信息的正则表达式 password:(.*?) 步骤 6 单击确认添加, 在页面右上角弹出添加成功, 则表示添加隐私屏蔽规则成功当您需要修改添加的隐私屏蔽规则时, 可单击待修改的隐私屏蔽规则所在行的修改, 修改隐私屏蔽规则当您需要删除添加的隐私屏蔽规则时, 可单击待删除的隐私屏蔽规则所在行的删除, 删除隐私屏蔽规则 ---- 结束配置误报屏蔽规则操作场景该任务指导用户通过 Web 应用防火墙服务配置误报屏蔽规则, 对于误报情况可以添加白名单对误报进行清除, 对某些规则 ID 进行忽略设置 ( 比如, 某 URL 不进行 XSS 的检查, 但其他类型的威胁还可以检测 ) 前提条件已获取管理控制台的帐号和密码已创建 WAF 实例已完成域名或者 IP 接入操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙, 在左侧导航树选择 WAF 实例, 进入 WAF 实例页面步骤 3 在目标 WAF 实例所在行的操作栏中, 单击修改策略, 进入防护策略配置页面步骤 4 单击误报屏蔽配置框中的配置, 进入误报屏蔽规则配置页面, 如图 2-11 所示 14

19 图 2-11 配置误报屏蔽规则步骤 5 单击页面右上角添加规则, 添加误报屏蔽规则, 如图 2-12 所示图 2-12 添加误报屏蔽规则表 2-5 添加误报屏蔽规则说明参数参数说明取值样例路径 ( 完全匹配 ) 规则编号误报路径, 完整的 URL 链接, 不包含域名安全总览下事件详情列表中出现的误报对应的规则 ID 编号, 由 6 位数字组成, 不能为空 /admin/xxx 步骤 6 单击确认添加, 在页面右上角弹出添加成功, 则表示添加误报屏蔽规则成功当您需要删除添加的误报屏蔽规则时, 可单击待删除的误报屏蔽规则所在行的删除, 删除误报屏蔽规则 15

20 2.3 开启防护操作场景 ---- 结束该任务指导用户通过 Web 应用防火墙服务开启 WAF 实例的防护操作前提条件已获取管理控制台的帐号和密码 WAF 实例已完成域名或 IP 接入 WAF 实例的状态为关闭或者关闭 ( 未检测到业务流量 ) 操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙, 在左侧导航树选择 WAF 实例, 进入 WAF 实例页面步骤 3 在目标 WAF 实例所在行的操作列, 单击开启防护步骤 4 在弹出的开启防护对话框中, 单击确定, 页面右上方弹出设置成功, 启用防护操作成功在 WAF 实例列表中,WAF 实例的状态切换为开启如果 WAF 实例的防护对象是 IP 地址, 创建 WAF 实例时默认状态为开启 ( 未检测到业务流量 ) ---- 结束 2.4 管理 WAF 实例查看 WAF 实例操作场景该任务指导用户通过 Web 应用防火墙服务可查看 WAF 实例名称防护对象状态等信息, 并可通过选择防护状态或者输入域名 /IP 的方式查询 WAF 实例前提条件已获取管理控制台的帐号和密码 16

操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙, 在左侧导航树选择 WAF 实例, 进入 WAF 实例页面步骤 3 查看 WAF 实例信息, 如图 2-13 所示用户可以通过选择所有防护状态关闭开启或者尚未接入的方式筛选结果, 或者通过输入域名 /IP, 搜索结果图 2-13 查看实例表 2-6 参数说明参数 WAF

21 操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙, 在左侧导航树选择 WAF 实例, 进入 WAF 实例页面步骤 3 查看 WAF 实例信息, 如图 2-13 所示用户可以通过选择所有防护状态关闭开启或者尚未接入的方式筛选结果, 或者通过输入域名 /IP, 搜索结果图 2-13 查看实例表 2-6 参数说明参数 WAF 实例防护对象参数说明 WAF 实例的名称 WAF 实例防护的对象, 用户需要防护的域名状态 WAF 实例的状态, 包含 : 开启关闭尚未接入停止防护操作场景 ---- 结束该任务指导用户通过 Web 应用防火墙服务停止 WAF 实例的防护操作前提条件已获取管理控制台的帐号和密码 WAF 实例的状态为开启或者开启 ( 未检测到业务流量 ) 17

22 操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙, 在左侧导航树选择 WAF 实例, 进入 WAF 实例页面步骤 3 在目标 WAF 实例所在行的操作列中, 单击停止防护步骤 4 在弹出的对话框中单击确定, 页面右上方弹出设置成功, 停止防护操作成功在 WAF 实例列表中,WAF 实例的状态切换为关闭 ---- 结束删除 WAF 实例操作场景该任务指导用户通过 Web 应用防火墙服务界面对不再使用的 WAF 实例执行删除操作 WAF 实例删除后, 不可恢复前提条件已获取管理控制台的登录帐号与密码操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙, 在左侧导航树选择 WAF 实例, 进入 WAF 实例页面步骤 3 在目标 WAF 实例所在行的操作列中, 选择删除步骤 4 在弹出的对话框中单击确定, 页面右上角弹出删除成功, 则说明删除 WAF 实例操作成功 ---- 结束 2.5 查看事件日志操作场景该任务指导用户通过 Web 应用防火墙服务查看事件日志, 可查看到一个月内的访问与攻击统计次数攻击分布以及攻击事件列表 18

23 前提条件已获取管理控制台的帐号和密码操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙 > 安全总览, 进入 Web 应用防火墙安全总览页面步骤 3 查看事件日志, 如图 2-14 所示图 2-14 查看事件日志步骤 4 查看访问攻击统计, 默认展示一个月内的访问和攻击统计次数, 如果数据不满一个月, 根据实际天数展示数据, 如图 2-15 所示仅展示攻击次数统计 : 可单击仅展示访问次数统计 : 可单击 19

24 图 2-15 查看访问攻击统计步骤 5 查看攻击分布, 如所图 2-16 示图 2-16 查看攻击分布单击攻击分布中的其中一个颜色区域, 可查看主机被攻击的类型攻击的次数以及占整个攻击分布的比例当不需要展示某种类型的攻击时, 单击右侧对应类型攻击前面的颜色方块, 取消在攻击分布的圆环展示 20

25 步骤 6 查看攻击事件详情, 可选择显示最近三天最近一周或者最近一个月的攻击事件详情, 如图 2-17 所示图 2-17 事件详情列表攻击事件详情参数说明如表 2-7 所示表 2-7 事件详情参数说明参数时间参数说明发生本次攻击的时间源 IP Web 访问者的公网 IP 地址 ( 攻击者 IP 地址 ) 防护对象发生攻击事件的域名 URL 攻击的 URL 事件类型发生攻击的类型规则 ID 自动读取的规则 ID 恶意负载发生的恶意负载详情步骤 7 当攻击事件属于误报时, 可单击该攻击事件所在行的误报处理添加误报屏蔽策略, 如图 2-18 所示 21

26 图 2-18 误报处理误报处理参数说明, 如表 2-8 所示表 2-8 误报处理参数说明参数参数说明取值样例防护对象发生攻击事件的域名, 系统自动获取 - 路径误报事件的 URL 路径 /login 规则 ID 自动读取的内置规则的 ID - 步骤 8 单击确认添加, 处理误报, 攻击事件详情列表中不再出现此误报用户可进入 WAF 实例页面, 在发生攻击事件的防护对象所对应的修改策略 > 高级设置 > 误报屏蔽中, 单击配置, 进入误报屏蔽列表, 查看添加的误报屏蔽 ---- 结束 2.6 开启消息通知操作场景该任务指导用户通过 Web 应用防火墙服务对攻击日志进行通知设置 Web 应用防火墙可将拦截的攻击 22

27 日志通知发送到用户设置的邮箱或者短信开启通知设置后,Web 应用防火墙每 5 分钟发送一次消息通知前提条件已获取管理控制台的帐号和密码已开通消息通知服务操作步骤步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙 > 安全总览, 进入 Web 应用防火墙安全总览页面步骤 3 单击通知设置, 配置消息通知, 通知状态中选择开启, 如图 2-19 所示图 2-19 通知设置步骤 4 单击新建群组, 创建通知群组, 如图 2-20 所示, 根据表 2-9 配置参数 23

28 图 2-20 新建群组表 2-9 新建群组参数说明参数参数说明设置名称通知群组的名称名称以字母或者数字开头, 由字母数字下划线或者连字符组成, 且不能为空, 长度不能超过 256 个字符 waf 描述新建群组的描述信息 test 通知列表可选择输入邮箱地址或者电话号码根据实际情况配置步骤 5 单击确定, 页面右上角弹出设置成功, 则说明添加群组成功步骤 6 在通知群组下拉列表中选择已创建的通知群组, 例如 waf 如图 2-21 所示 24

29 图 2-21 选择群组步骤 7 配置完成后, 单击确定, 开启通知设置完成 ---- 结束 25

常用问题 3.1 Web 应用防火墙支持哪些操作系统? 3 常见问题 Web 应用防火墙嵌入在弹性负载均衡服务中, 与防护的 Web 服务没有耦合 Web 应用防火墙支持任意操作系统 3.2 Web 应用防火墙支持哪些 Web 服务框架? Web 应用防火墙嵌入在弹性负载均衡服务中, 与防护的 Web 服务没有耦合 Web 应用防火墙支持任意框架的 Web 服务 3.

30 常用问题 3.1 Web 应用防火墙支持哪些操作系统? 3 常见问题 Web 应用防火墙嵌入在弹性负载均衡服务中, 与防护的 Web 服务没有耦合 Web 应用防火墙支持任意操作系统 3.2 Web 应用防火墙支持哪些 Web 服务框架? Web 应用防火墙嵌入在弹性负载均衡服务中, 与防护的 Web 服务没有耦合 Web 应用防火墙支持任意框架的 Web 服务 3.3 Web 应用防火墙如何收费? Web 应用防火墙公测期间免费 3.4 如何对误报进行处理? 当某种业务频繁误报时, 可以在事件日志中, 进行误报处理通过设置 URL 和规则 ID 的忽略, 以后该 URL 再次命中设置的规则时, 不再告警或者阻断步骤 1 登录管理控制台步骤 2 选择安全 > Web 应用防火墙 > 安全总览, 进入 Web 应用防火墙安全总览页面步骤 3 查看攻击事件详情, 可选择显示最近三天最近一周或者最近一个月的攻击事件详情, 如图 3-1 所示图 3-1 事件详情列表 26

31 常用问题攻击事件详情参数说明如表 3-1 所示表 3-1 事件详情参数说明参数时间参数说明发生本次攻击的时间源 IP Web 访问者的公网 IP 地址 ( 攻击者 IP 地址 ) 防护对象发生攻击事件的域名 URL 攻击的 URL 事件类型发生攻击的类型规则 ID 自动读取的规则 ID 恶意负载发生的恶意负载详情步骤 4 当攻击事件属于误报时, 可单击该攻击事件所在行的误报处理添加误报屏蔽策略, 如图 3-2 所示图 3-2 误报处理误报处理参数说明, 如表 3-2 所示 27

32 常用问题表 3-2 误报处理参数说明参数参数说明取值样例防护对象发生攻击事件的域名, 系统自动获取 - 路径误报事件的 URL 路径 /login 规则 ID 自动读取的内置规则的 ID - 步骤 5 单击确认添加, 添加误报屏蔽策略, 攻击列表中不再出现此误报 ---- 结束 3.5 是否可以防护 HTTPS 业务? 支持用户托管 SSL 证书 ( 在弹性负载均衡服务中进行配置 ) 之后,Web 应用防火墙可以防护 HTTPS 的流量 28

常见问题

Web 应用防火墙常见问题文档版本 27 发布日期 2018-12-05 华为技术有限公司版权所有华为技术有限公司 2018 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为华为技术有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束,

目录 目 录 1 简介 概念 Web 应用防火墙 跨站脚本攻击 SQL 注入攻击 命令注入攻击 代码注入攻击 敏感文件访问 使用场景

目录目录 1 简介概念 Web 应用防火墙跨站脚本攻击 SQL 注入攻击命令注入攻击代码注入攻击敏感文件访问使用场景