一招教你学会Web 应用防火墙设置网站防篡改功能

网站接入Web应用防火墙后,您可以为其开启网站防篡改功能。网站防篡改帮助您锁定需要保护的网站页面(例如敏感页面),被锁定的页面在收到请求时,返回已设置的缓存页面,预防源站页面内容被恶意篡改带来的影响。您可以根据实际需求设置网站防篡改的规则。

FD5A36F8_B324_4df6_B4A9_7F6167FA45C4FD5A36F8_B324_4df6_B4A9_7F6167FA45C4

前提条件

  • 已开通Web应用防火墙实例。更多信息,请参见开通Web应用防火墙。
  • 已完成网站接入。更多信息,请参见添加域名。
  • 按量付费开通的Web应用防火墙实例,必须在功能与规格设置中开启网页防篡改、敏感信息防泄露。更多信息,请参见功能与规格设置(按量付费模式)。

操作步骤

1.登录Web应用防火墙控制台。2.在顶部菜单栏,选择Web应用防火墙实例的资源组和地域(中国内地、海外地区)。3.在左侧导航栏,单击防护配置 > 网站防护。4.在网站防护页面上方,切换到要设置的域名。imageimage5.单击Web安全页签,定位到数据安全模块下的网站防篡改,开启状态开关,并单击前去配置。imageimage

E5B92E01_FBE6_4fba_9514_7BF0EC96C374E5B92E01_FBE6_4fba_9514_7BF0EC96C374

6.新增网站防篡改规则。(1).在网站防篡改页面,单击新增规则。(2).在添加规则对话框,输入要防护的网页对应的业务名称和URL。

  • 业务名称:网页对应的业务名称。
  • URL:填写精确的要防护的路径,不支持通配符(例如/*)或参数(例如/abc?xxx=)。该路径下的text、html和图片等内容都将受到防护。imageimage

(3).单击确定。成功添加网站防篡改规则后,规则默认不开启。您可以在规则列表中看到新建的规则,且其防护状态开关未开启。imageimage7.开启规则。在规则列表中定位到要开启的规则,开启其防护状态开关。imageimage成功开启规则后,规则对应的页面被请求时,将统一返回Web应用防火墙中的缓存记录。8.可选:更新缓存。在规则列表中定位到已开启的规则,单击其防护状态列下的更新缓存。

EABF0880_2B5C_4568_9CB0_C826889480E4EABF0880_2B5C_4568_9CB0_C826889480E4


本文来自 阿里云文档中心 Web 应用防火墙 设置网站防篡改

原创文章,作者:网友投稿,如若转载,请注明出处:https://www.cloudads.cn/archives/34272.html

发表评论

登录后才能评论