华为云Web应用防火墙waf添加防护网站（ELB模式）_云淘科技
如果您的业务服务器部署在华为云，您可以使用ELB模式将网站的域名或IP添加到WAF，使网站流量切入WAF进行防护。
如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，在该企业项目下添加防护网站。
前提条件
已购买WAF的云模式。
ELB模式需要提交工单申请开通后才能使用，支持使用的Region请参考功能总览。
购买了云模式标准版、专业版或铂金版后，同时可以使用ELB模式，域名、QPS、规则扩展包的配额与云模式共用。
已购买独享型负载均衡，且“规格”为“应用型（HTTP/HTTPS）”，详见创建独享型负载均衡器。
约束限制
仅支持与独享型ELB配套使用，且“规格”必须为“应用型（HTTP/HTTPS）”，不支持“网络型（TCP/UDP）”的独享型的ELB。
收集防护域名/IP的配置信息
在添加防护域名/IP前，请获取防护域名/IP如表1所示相关信息。
|
参数 |
说明 |
示例 |
|---|---|---|
|
域名/IP |
域名：由一串用点分隔的英文字母组成（以字符串的形式来表示服务器IP），用户通过域名来访问网站。 |
www.example.com |
操作步骤
登录管理控制台。
单击管理控制台左上角的
，选择区域或项目。
单击页面左上方的
，选择“安全与合规 > Web应用防火墙 WAF”。
在网站列表左上角，单击“添加防护网站”。
选择“ELB模式”后，在页面配置域名基本信息，如图1所示，相关参数说明如表2所示。
图1 配置防护网站基本信息
|
参数 |
参数说明 |
取值样例 |
|---|---|---|
|
ELB（负载均衡器） |
在下拉框中选择ELB。 |
elb-waf-test |
|
ELB监听器 |
“所有监听器” |
所有监听器 |
|
网站名称 |
网站的名称。 |
– |
|
防护域名 |
防护的域名或IP，域名支持单域名和泛域名。 单域名：输入防护的单域名。例如：www.example.com。 说明： WAF不支持添加带有下划线（_）的泛域名。 如果各子域名对应的服务器IP地址相同：输入防护的泛域名。例如：子域名a.example.com，b.example.com和c.example.com对应的服务器IP地址相同，可以直接添加泛域名*.example.com。 |
单域名：www.example.com 泛域名：*.example.com IP： XXX.XXX.1.1 |
|
网站备注 |
网站补充信息。 |
– |
|
策略配置 |
默认为“系统自动生成策略”，您也可以选择已创建的防护策略或在域名接入后根据防护需求配置防护规则。 系统自动生成的策略说明如下： Web基础防护（“仅记录”模式、常规检测） 仅记录SQL注入、XSS跨站脚本、远程溢出攻击、文件包含、Bash漏洞攻击、远程命令执行、目录遍历、敏感文件访问、命令/代码注入等攻击行为。 网站反爬虫（“仅记录”模式、扫描器） 仅记录漏洞扫描、病毒扫描等Web扫描任务，如OpenVAS、Nmap的爬虫行为。 说明： “仅记录”模式：发现攻击行为后WAF只记录攻击事件不阻断攻击。 |
系统自动生成策略 |
单击“确认”，防护网站添加成功。
您可在防护网站列表中查看已添加防护网站。
生效条件
防护网站的初始“接入状态”为“未接入”，当访问请求到达该网站的WAF时，该防护网站的接入状态将自动切换为“已接入”。
父主题： 网站接入WAF（ELB模式）
同意关联代理商云淘科技，购买华为云产品更优惠（QQ 78315851）
内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家
