Web应用防火墙帮助您监控网站上的HTTP/HTTPS访问请求,并通过自定义过滤规则和启用Web***防护、安全合规等功能,帮助您部署网站访问控制。 在使用WAF时, 1、您需要开通WAF并将网站接入WAF,使网站的访问流量全部流转到WAF。下图显示了开通和接入WAF的简要流程,具体操作参见下文说明。 2、WAF将按照您配置的过滤规则和启用的Web防护功能,检测并过滤收到的访问请求,只有满足规则条件的合法请求才会经WAF返回到您的服务器(回源)。 开通WAF后,您将获得一个WAF实例(对应一个实例IP);您可以使用这个WAF实例接入最多10个网站,为其开启防护,这10个网站只能使用1个一级域名。 如果您希望防护具有不同一级域名的网站,您需要购买域名扩展包。 如果您有很重要的域名需要单独防护,而非使用同一个WAF IP防护所有域名,您可以购买独享IP包。 开通WAF后,您需要通过域名解析(DNS),将访问您网站的流量流转到已开通的WAF实例(IP)上,并设置由WAF实例在过滤掉恶意请求后,将合法的访问流量再返回到您的源站服务器。 以上操作就是接入WAF,它分为两个环节: 1、所有访问流量由客户端到WAF。您将要防护的网站(域名)添加到WAF,WAF分配给这个域名一个 CNAME地址。您只要在对应域名的解析记录中添加并应用这条CNAME记录,就可以将通过域名访问您网站的流量导向WAF实例。 2、过滤后的访问流量由WAF到源站服务器。您只需要告诉我们您的源站服务器地址,它可以是IP或其他地址(如对象存储OSS的CNAME等),WAF就会将过滤后的访问流量返还到您指定的源站地址。
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
Linux防火墙
Linux防火墙
Linux运维 iptables firewall firewalld