阿里云应用防火墙WAF部署和使用

本文将指导您快速部署和使用阿里云Web应用防火墙WAF

步骤1:购买WAF实例

1、登录Web应用防火墙控制台。
2、在欢迎使用Web应用防火墙页面,单击购买包年包月或者开通按量付费,前往产品购买页面。

步骤2:网站接入

网站接入指将需要防护的网站域名接入WAF实例,并修改网站域名的DNS解析到WAF,使访问网站的流量经过WAF,并受到WAF的防护。

说明 请确保在执行网站接入前,您已完成Web应用防火墙访问其他云资源的授权。具体操作,请参见授权WAF访问云资源。1、 添加网站
a、在网站接入页面,单击网站接入。
b、选择接入模式为Cname接入,并单击手动接入。
c、根据配置向导手动添加网站域名信息。=
注意 如果您的网站使用了DDoS高防、CDN等代理服务,则WAF前是否有七层代理(高防/CDN等)参数一定要选择是,否则会导致WAF无法获取访问网站的客户端的真实IP。

成功添加网站后,您可以在网站接入页面查看网站域名对应的WAF CNAME地址。
CName地址
修改网站域名的DNS解析,将网站域名解析到对应的WAF CNAME地址。

网站未使用WAF以外的代理服务(例如,DDoS高防、CDN):前往域名DNS解析服务商的管理系统(如果您使用阿里云云解析DNS,则只需登录云解析DNS控制台),添加一条CNAME记录,并使用WAF提供的CNAME地址作为CNAME记录值。

2、网站使用了其他代理服务(例如,DDoS高防、CDN):前往代理服务的控制台,将代理服务的回源地址修改为WAF提供的CNAME地址,保证WAF可以接收到网站的访问请求。

步骤3:配置网站防护策略

完成接入流程后,网站访问流量将经过WAF保护。WAF包含多种防护检测模块,帮助网站应对不同类型的安全威胁,其中规则防护引擎和CC安全防护模块默认开启,分别用于防御常见的Web应用攻击(例如,SQL注入、XSS跨站、webshell上传等)和CC攻击,其他防护模块需要您手动开启并配置具体防护规则。更多信息,请参见网站防护配置概述。

步骤4:查看安全报表

您可以在安全报表页面获取已接入防护的网站的防护记录和访问统计信息。具体操作,请参见WAF安全报表。安全报表

阅读原文

阿里云应用防火墙WAF部署和使用相关推荐

  1. 阿里云CDN上线 WAF,一站式提供分发+安全能力

    CDN是业界公认的加速网站访问效率.提升用户体验的内容分发加速产品.Gartner预测2019年超过50%的互联网流量将通过CDN内容分发网络进行加速. 然而,越来越多企业也意识到恶意网络攻击对非凡用 ...

  2. 阿里云服务器搭建环境部署项目

    阿里云服务器搭建环境部署项目 最近要双十一搞活动就入手了一台阿里云服务器,从零开始搭建一次环境,顺便把这次过程记录下来. 1. 在这里找到自己买的服务器这里有相关想设置和信息可以查看 2. 接下来配置 ...

  3. 阿里云linux centos 一键部署web环境--图文详解

    阿里云linux centos 一键部署web环境--图文详解 标签: linux阿里云一键部署 2017-04-15 12:28 386人阅读 评论(0) 收藏 举报  分类: linux(11)  ...

  4. 史上最详细阿里云服务器上Docker部署War包项目 实战每一步都带详细图解!!!

    史上最详细阿里云服务器上Docker部署War包项目 实战每一步都带详细图解!!! 部署jar 包方式: https://blog.csdn.net/weixin_45821811/article/d ...

  5. 阿里云Kuberneters微服务部署案例

    3. 如何安装Docker Desktop for Mac 如何安装Docker Desktop for Mac 4. SpringCloud微服务应用 SpringCloud微服务应用 5. Kub ...

  6. 使用阿里云流水线功能一键部署到服务器

    文章目录 常见的部署方式介绍 部署流程 代码库在阿里云上的情况 代码库不在阿里云上的情况 部署步骤 打开云效流水线 新建流水线 配置代码源 关联第三方仓库 新建服务链接 选择仓库 选择代码分支 选择部 ...

  7. 阿里云服务器配置环境和部署项目

    阿里云服务器配置环境和部署项目 一.连接阿里云服务器: 登陆阿里云,进入控制台,在控制台可以看到一些我们的信息. 然后进入云服务器ECS: 进来之后可以看到我们购买的服务器的各项信息了. 点击云服务器 ...

  8. 阿里云服务器防火墙相关命令

    阿里云服务器防火墙相关命令 systemctl start firewalld ##启动Firewall systemctl stop firewalld ##关闭Firewall systemctl ...

  9. 阿里云centos7下环境部署和项目部署

    阿里云centos7下环境部署和项目部署系统环境: 阿里云centos7系统 linux下的jdk1.8 linux下的tomcat8 linux下的mysql5.7 jdk1.8的安装 下载jdk官 ...

最新文章

  1. Linux内核网络栈1.2.13-有关tcp/ip协议的基础入门
  2. 面试 Java 高级后端开发,要准备哪些知识点?
  3. JFinal问题整理
  4. 阿里云ECS服务器连接不上3306端口?
  5. 微软ping程序源代码完整版(附详细的注释)
  6. MATLAB中空间滤波卷积有什么作用
  7. android:xml属性集
  8. 【图像分割】基于matlab模糊聚类算法FCM图像分割【含Matlab源码 084期】
  9. MySQL基础知识系统学习
  10. 计算机232接口接线图,串口线(232接口详细接线图)
  11. 斯坦福NLP名课带学详解 | CS224n 第9讲 - cs224n课程大项目实用技巧与经验(NLP通关指南·完结)
  12. 如何自制条形码扫描器
  13. 利用rpm命令安装软件
  14. 铲个屎都这么硬核?!小哥用姿势检测模型,搞了个狗粑粑探测摄像头
  15. 微信小程序开发知识点
  16. Python 去除重复行数据
  17. quickhit----快打小游戏
  18. Chrome 录屏神器!自称“最强大”的屏幕录制和注释工具!
  19. 台积电股价突破万亿大关 创下台股历史新高
  20. 图形相关知识(显示)

热门文章

  1. NSLayoutConstraint:UITableViewCellContentView:.height == 44冲突的解决办法
  2. rhombus(菱形)
  3. dubbo消费者调用报错Unsupported protocol rest in notified url
  4. 计算机毕业设计Node.js+uniapp安卓劳务派遣APP(源码+程序+lw+远程调试)
  5. cocos2d-x 3.2 |飞机大战:碰撞与分数
  6. 第十三届蓝桥杯省赛 python B组复盘
  7. 九龙证券“风光储锂芯”集体回暖 创业板指探低回升
  8. 数字人民币来了!它与支付宝、微信有什么区别吗?
  9. 微信小程序手机号-springboot
  10. 如何快速将一张彩色图片变成黑白图片