tencent cloud

文档反馈

使用相关

最后更新时间:2022-06-23 10:11:32

    如何下载180天的访问日志?

    访问日志功能用于记录 Web 应用防火墙防护域名的访问日志信息,提供防御域名最近30天访问日志查询和下载功能,及不少于180天的访问日志存储服务,如需180天日志,需提前 提交工单 联系我们协助您处理。启用访问日志功能后,您可以根据需要查询和下载访问日志,满足安全合规、安全运维等需求。

    WAF 是否支持健康检查?

    WAF 默认启用健康检查。WAF 会对所有源站 IP 进行接入状态检测,如果某个源站 IP 没有响应,WAF 将不再将请求转发到该源站 IP ,直到接入状态恢复正常。

    WAF 是否支持会话保持?

    WAF 支持会话保持,默认开启。

    域名列表 WAF 开关关闭后,还会记录日志吗?

    WAF 的开关关闭后,WAF 所有的防护功能将会关闭,并进入纯流量转发模式,且不会记录日志。

    更改接入配置后大约需要多少时间生效?

    一般情况下,更改后的配置在10s内即可生效。

    说明:

    此处为修改接入配置相关(如源站地址、链接方式,是否启用 HTTP2.0 等),并非防护配置。

    WAF 防护域名的 VIP 地址因为 DDoS 封堵如何处理?

    WAF 的 VIP 默认具备 DDoS 基础防护能力(防护能力为2G),如果在 DDoS 基础防护中发生封堵,急需恢复业务请购买 DDoS 高防包 实例绑定到 WAF 的 VIP 地址。

    如果上传文件被拦截,那使用 HTTPS 或者 SFTP 上传文件是否仍会拦截呢?

    若没有使用 WAF 不会被拦截,如果使用 WAF 并且开启了拦截模式,使用 HTTP 或 HTTPS 上传恶意文件将会被拦截。但使用 SFTP 上传文件则不会被拦截,SFTP 是非 HTTP 或 HTTPS 协议,WAF 不支持防护。

    WAF 更换证书长连接会话是否会断开?

    不会。更新证书会 reload nginx,会在旧的请求会话结束才会回收线程,所以不会断开。

    SaaS 型和负载均衡型 WAF 支持的加密套件有哪些?

    • SaaS 型 WAF 不支持 SSL 加密套件设置。
    • 负载均衡型 WAF 中,支持的加密套件如下:
      ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-CHACHA20-POLY1305:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128:AES256:AES:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK
    • WAF 支持的 TLS 版本说明:
      • 协议号 TLSv1 TLSv1.1 TLSv1.2。
      • 密码套件 EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5。
    说明:

    独享版本可以对TLS协议和密码套件进行定制。

    如何查询拦截页面命中模块?

    1. 当恶意用户对防护域名进行非法访问时,Web 应用防火墙会对请求进行拦截并返回拦截页面,页面会返回唯一标识码(uuid)。
    2. 复制当前标识码在 攻击日志页面 检索该标识码可以查看拦截包信息。
      说明:

      • 检索时请检查时间范围。
      • 根据包内容主要分为几个字段:“attack_type”攻击类型, “rule_id”规则 ID,“attack_content”攻击字段内容。根据上述字段可以查询得知命中的规则,方面后续用户操作。

    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持