阿里云WAF配置的步驟,阿里云WAF購買優(yōu)惠券

　　配置WAF防護策略

　　本頁目錄

　　操作步驟

　　網(wǎng)站接入Web應(yīng)用防火墻（WAF）后，WAF以默認防護策略為其過濾常見Web攻擊（如SQL注入、XSS等）和CC攻擊。您可以根據(jù)實際業(yè)務(wù)需求啟用更多的WAF防護功能和調(diào)整WAF防護策略。

　　操作步驟

　　登錄云盾Web應(yīng)用防火墻控制臺。

　　在頁面上方選擇地域：中國大陸、海外地區(qū)。

　　前往管理 > 網(wǎng)站配置頁面，選擇要操作的域名，單擊其操作列下的防護配置。

　　開啟需要的防護功能并配置相應(yīng)防護策略：

　　說明 不同WAF版本支持的功能不同，下述功能不一定都包含在您的WAF實例中。關(guān)于WAF各版本間的功能差異，請參考WAF各版本功能說明。

　　說明 針對按量付費模式，請參考功能與規(guī)格配置，選用需要的防護功能。

　　精準訪問控制：開啟后，您可以自定義訪問控制規(guī)則，根據(jù)請求來源IP、請求URL，以及常見的請求頭字段過濾訪問請求。具體操作請參考精準訪問控制。

　　Web應(yīng)用攻擊防護：默認開啟，幫助您防御SQL注入、XSS跨站攻擊等常見的Web攻擊。您可以根據(jù)實際業(yè)務(wù)需求選擇不同強度的防護策略和模式。具體操作請參考Web應(yīng)用攻擊防護規(guī)則策略。

　　CC安全防護：默認開啟，幫助您防御針對頁面請求的CC攻擊。您可以根據(jù)實際業(yè)務(wù)需求選擇不同強度的防護策略，或者自定義CC防護規(guī)則限制單個IP在指定時間段內(nèi)的請求數(shù)量。具體操作請參考選擇CC防護模式、自定義CC防護。

　　新智能防護引擎：開啟后，自動對請求做語義分析，檢測經(jīng)偽裝或隱藏的惡意請求，幫助您防護通過攻擊混淆、變種等方式發(fā)起的惡意攻擊。具體操作請參考新智能防護引擎。

　　高頻Web攻擊IP自動封禁：開啟后，幫助您自動封禁在短時間內(nèi)進行多次Web攻擊的客戶端IP。具體操作請參考高頻Web攻擊IP自動封禁。

　　目錄遍歷防護：開啟后，幫助您自動封禁在短時間內(nèi)進行多次目錄遍歷攻擊的客戶端IP。具體操作請參考目錄遍歷防護。

　　掃描威脅情報：開啟后，幫助您自動封禁來自常見掃描工具或阿里云惡意掃描攻擊IP庫中IP的訪問請求。具體操作請參考掃描威脅情報。

　　封禁地區(qū)：開啟后，幫助您一鍵封禁來自指定國內(nèi)省份或海外地區(qū)的IP的訪問請求。具體操作請參考封禁地區(qū)。

　　數(shù)據(jù)風(fēng)控：開啟后，您可以添加防護規(guī)則，監(jiān)控指定業(yè)務(wù)接口上的機器欺詐行為，如垃圾注冊、賬號被盜、活動作弊、垃圾消息等，并為其啟用安全驗證頁面。具體操作請參考數(shù)據(jù)風(fēng)控。

　　網(wǎng)站防篡改：開啟后，您可以添加防護規(guī)則，鎖定指定的網(wǎng)站頁面，防止其信息被惡意篡改。被鎖定的頁面在收到請求時，返回您為其設(shè)置的緩存內(nèi)容。具體操作請參考網(wǎng)頁防篡改。

　　防敏感信息泄漏：開啟后，您可以添加防護規(guī)則，過濾服務(wù)器返回內(nèi)容（異常頁面或關(guān)鍵字）中的敏感信息，如身份證號、銀行卡號、電話號碼、和敏感詞匯等。具體操作請參考防敏感信息泄露。