更新时间:2021-09-15 16:18:55
本文简要概述网宿Web应用防火墙支持的网站防护配置。
WAF域名防护模式,用来管理WAF域名的整体防护状态,域名防护模式作用于Web规则防护、自定义规则防护、协议合规检测、频率限制、攻击IP惩罚、后门识别、恶意广告检测、访问控制等WAF所有功能模块,即WAF所有功能的实际生效动作为“功能的防护动作”和“域名的防护模式”中较宽松的动作。
域名防护模式说明:
防护模式 | 说明 |
---|---|
监控 | 当域名防护模式为“监控”时,功能防护动作为“拦截”的,功能实际防护动作按“监控”动作生效;功能防护动作为“监控”和“关闭”的,按功能防护动作生效。 |
拦截 | 当域名防护模式为“拦截”时,WAF功能按功能自身的防护动作生效。 |
关闭 | 当域名防护模式为“关闭”时,功能防护动作为“拦截”和“监控”的,实际防护按“关闭”动作生效 |
防护动作 | 说明 |
---|---|
关闭 | 允许正常访问,且不生成攻击日志。 |
告警 | 不拦截允许正常访问,生成攻击日志,可在攻击日志查询界面查询。 |
拦截 | 拦截并返回拦截页面(拦截页面支持自定义),生成攻击日志,可在攻击日志查询界面查询。 |
模块 | 功能 | 描述 | 开启方式 | 相关文档 |
---|---|---|---|---|
Web安全防护 | Web规则防护 | 基于内置的专家经验,自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、非法资源访问,远程文件包含、常见应用漏洞攻击等通用的Web攻击 | 接入后自动开启 | 设置Web规则防护 |
Web安全防护 | 协议合规检测 | HTTP请求的合规性检测配置,过滤阻断非法HTTP请求 | 接入后自动开启 | 设置协议合规检测 |
Web安全防护 | 频率限制 | 在给定的时间范围内允许来自单个IP对某个URL的N个请求 | 接入后手动开启 | 设置频率限制 |
Web安全防护 | 攻击IP惩罚 | 对已经被判断为攻击的IP进行周期性统计和访问限制 | 接入后手动开启 | 设置攻击IP惩罚 |
Web安全防护 | 自定义拦截页面 | 可自定义拦截响应页面内容 | 接入后手动开启 | 设置自定义拦截页面 |