对于使用了主流Web框架（Servlet容器、Spring Web、Spring Boot）的应用，AHAS实现了API粒度的请求参数解析，通过配置Web流控规则，可以对请求中IP、Host、Header、URL Param等参数维度的资源调用进行流量控制，保护业务与系统的稳定性。...
什么是共享IP、独享IP CNAME接入 方式下，所有接入同一个WAF实例防护的域名默认共享使用同一个WAF IP来监听相关业务请求。该WAF IP即WAF共享IP，每个WAF实例默认拥有一个WAF共享IP。重要 不同用户开通的WAF实例之间是相互隔离的（拥有不同...
本文介绍Web应用防火墙APP防护SDK的合规使用方式。为帮助开发者更好地落实用户个⼈信息保护相关要求，避免因使用第三⽅SDK的业务⽽出现侵害最终用户个人信息权益的行为，特制定本合规使用说明，供开发者在接入风险识别SDK服务时进行合理...
什么是智能负载均衡 智能负载均衡为WAF实例配置至少三个不同地域的防护节点。通过多个监控节点Ping探测网络可达性，实现异地多节点自动容灾。结合智能DNS解析能力和Least-time回源算法，确保流量从接入防护节点到转发回源站服务器的路径最...
什么是提示词攻击 提示词攻击（Prompt Injection）指攻击者在用户输入中植入特定指令，试图绕过或操纵大语言模型的安全与道德约束，使其执行非预期的任务。常见的攻击形式包括：指令篡改：攻击者输入“忽略你之前的所有指令”等话术，试图...
什么是流量计费保护 流量计费保护功能默认给按量付费实例设定一个QPS流量的阈值，当一小时内的峰值QPS流量超过该阈值时，WAF实例将进入沙箱，并且该小时不会出账（流量费和功能费会正常统计），实际总费用为0，从而避免因QPS暴涨而产生超高...
您可以使用Web应用防火墙提供的防护规则自定义搭建防护规则组，为具体的防护功能（例如，规则防护引擎）创建有针对性的防护策略。在设置网站防护功能时，如果默认的防护规则组不能满足您的需求，建议您使用自定义防护规则组。前提条件 已...
由于无人管理，“僵尸”资产往往使用了低版本的开源系统、组件、Web框架等，导致一些薄弱环节暴露在攻击者的视野下，攻击者可以利用这些站点作为“跳板”，绕过企业的网络边界防护，进而使得整个企业内网沦陷。WAF资产识别功能通过获取阿里...
背景信息 防敏感信息泄露功能是Web应用防火墙针对《网络安全法》提出的“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即...
如果您是初次使用 Web应用防火墙（Web Application Firewall，简称WAF），请参见快速入门文档，以帮助您快速了解如何购买和使用WAF。通常情况下，从购买WAF到使用WAF进行防护，您需要完成以下流程。具体操作，请参见 快速入门文档。快速...
针对云上主机的Web攻击（包括但不限于sql注入，远程代码执行，文件包含等），部署在云机房外围的旁路WAF系统会通过其上的规则／模型实时识别Web攻击并对识别到的Web攻击进行阻断（类GFW，双向reset），以保护云内主机的安全。Web攻击是最...
Web应用防火墙（Web Application Firewall，简称WAF）的资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升...
本文列举了按量计费模式Web应用防火墙（WAF）服务相关的常见问题。注意 开通按量计费WAF实例后，如果WAF实例连续五天不存在业务流量且未产生后付费账单，实例将会自动释放。通过按量计费模式开通WAF后，如果没有实际使用，是否每天仍会产生...
Web应用防火墙（Web Application Firewall，简称WAF）安全报表向您展示WAF各个防护模块的防护记录。您可以使用安全报表查看WAF已防护域名的Web安全、Bot管理、访问控制/限流防护记录，进行业务安全分析。前提条件 已完成网站接入。具体操作...
解决方案 出现405拦截响应时，您可以使用以下方法获取攻击详情信息：在 Web应用防火墙控制台 的 安全报表 页面，通过 Web安全 Web入侵防护 报表，查看Web攻击的拦截记录，获取攻击详情信息。具体操作，请参见 WAF安全报表。重要 安全报表 ...
当您发现网站业务的正常请求被 Web应用防火墙（Web Application Firewall，简称WAF）的规则防护引擎误拦截时，您可以通过自定义防护规则组的方式避免该类误拦截。前提条件 已开通了Web应用防火墙，且实例满足以下要求：使用包年包月方式...
什么是SeCU资源包 SeCU WAF 3.0按量付费版的总费用由请求处理费和功能费构成，两项费用均以SeCU作为计量单元。SeCU具体的计算方式，请参见 按量付费计费说明。价格：SeCU的单价为 0.05元，即1 SeCU收费 0.05元。统计间隔：SeCU的统计时间...
什么是匹配条件、匹配动作 匹配条件 匹配条件包含匹配字段、逻辑符和匹配内容。仅部分匹配字段支持正则表达式描述，更多信息，请参见 匹配条件支持的匹配字段。每一条防护规则中最多允许设置5个匹配条件组合，且各个条件间是“与”的逻辑...
在左侧导航栏，选择 系统管理 告警设置。在 告警设置 页面，根据要告警的事件类型，选择对应的告警方式。告警方式 说明 云监控通知 通过云监控的报警服务功能创建WAF报警规则。云监控（CloudMonitor）是一项针对阿里云资源和互联网应用进行...
本文列举了 Web应用防火墙（Web Application Firewall，简称WAF）3.0版本日志管理的常见问题。查询不到部分日志的原因？除了WAF必选的日志字段，部分可选字段日志信息默认不会被记录，您需要手动勾选启用这些可选字段，例如您配置了自定义...
通过阅读本文，您可以了解Web连麦互动SDK的集成方法。注意事项 重要 此功能是针对于Web连麦互动SDK集成。如果您的业务观众端没有连麦互动推流需求，请使用 Web RTS推流SDK。Web连麦互动需要的推播流地址和普通推播流地址有所不同，具体情况...
接入 Web 应用防火墙 WAF（Web Application Firewall）后，您可以通过设置Web核心防护规则和防护规则组，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置Web核心防护规则和规则...
Web应用防火墙（Web Application Firewall，简称WAF）通过对网站或App的业务流量进行恶意特征识别和防护，帮助抵御常见的Web攻击。WAF对流量进行清洗和过滤，将正常、安全的流量转发至服务器，防止恶意请求影响网站正常运行，有效保护业务...
Web应用防火墙WAF（Web Application Firewall）日志服务帮助您采集并存储接入WAF防护的网站域名的Web访问和攻击的防护日志，基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等功能，帮助您专注于分析，远离琐碎...
您必须先在 Web应用防火墙控制台 的 系统管理 防护规则组页面，新建规则组并获得对应规则组ID后，才可以调用本接口，为域名应用自定义规则组。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，...
应用分析功能提供了应用行为分析、漏洞防御和弱点检测等功能，您可以查看总请求次数、漏洞防护次数变化趋势图以及弱点类型分布等，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。...
网站接入Web应用防火墙后，您可以通过设置访问控制/限流白名单，让满足条件的请求忽略指定模块（CC安全防护、IP黑名单、扫描防护、自定义防护策略）的检测。访问控制/限流白名单可以放行因触发访问控制/限流相关规则被误拦截的业务请求。...
关于评估结果的评判标准，请参见 出境数据申报和备案的标准是什么。个人信息涉及站点及接口统计 通过列表，展示指定时间段内不同站点下的API接口出境的个人信息、敏感个人信息数量。二、溯源审计 API安全溯源审计为您提供近30天内的敏感...
Web应用防火墙（Web Application Firewall，简称WAF）支持防护标准端口和非标端口。您在网站接入配置中添加网站服务器端口后，WAF将通过您设置的服务器端口为网站提供流量的接入与转发服务。本文介绍WAF支持防护的标准端口和非标端口。标准...
20 大数据深度学习引擎 依托于阿里云深度神经网络系统，对云上全部Web攻击数据以及正常业务数据进行分类训练，从而实时防护潜在的异常攻击行为。20 自定义扫描防护能力 在默认防扫描能力基础上，提供高频Web攻击和恶意目录遍历的高级自定义...
本文介绍了在应用端集成App防护SDK后，如何在Web应用防火墙控制台设置App防护的防护路径和版本防护功能，以及如何开启App防护。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：已开启 App防护 模块。按量计费实例：...
前提条件 已在 接入管理 页面完成 Web业务接入。已 开通Bot管理 并创建 Web防护模板 或 App防护模板。计费说明 已配置规则且有流量命中规则，会产生费用。单价为0.05元/次。开启风险识别功能时，若未配置规则或虽已配置但无流量命中，均不...
通过阅读本文，您可以了解Web RTS SDK基本信息和浏览器要求。产品特性 Web RTS SDK是通过HTML网页加载的JavaScript库，不包含普通直播Web推流与播放功能，并且不依赖用户安装App实现直播推流播放。Web RTS SDK只用于RTS低延时直播协议推流...
内存马执行拦截：当内存马成功注入并尝试在系统内存中运行时，RASP通过结合深度学习与行为识别技术来检测程序的执行过程。该技术通过与已知恶意特征数据库进行对比，能够准确识别并阻止内存马的激活和执行，同时确保不干扰正常的业务操作。...
警告 延期未续费有停机风险，系统会提醒或通知您，如果您有防护需求，请及时续费，避免对您的服务造成影响。账单查询 如果您想要在WAF 3.0账单管理页面查看包年包月实例及增值服务功能产生的具体费用明细，以及按量付费功能的实际用量，请...
说明 type 仅支持作为一级查询条件参数，分别统计系统防护规则(system)和自定义正则规则(custom)的规则数量。返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。D7861F61-5B61-46CE-A47C-6B19160D5EB0 StatisticsInfos ...
在您使用 Web应用防火墙（Web Application Firewall，简称WAF）3.0时，可以通过规则库管理查看系统内置的所有防护规则，以及配置适用于混合云防护的自定义防护规则。本文介绍了如何通过规则库管理功能配置您的自定义防护规则。系统防护规则...
Web应用防火墙（Web Application Firewall，简称WAF）开通日志服务后，支持您对投递的日志字段进行默认配置和防护对象级别的自定义配置，本文将介绍如何使用默认字段配置和防护对象级字段配置，满足您业务对于防护对象的防护日志灵活、统一...
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
为保护暴露在公网的云服务器ECS实例免受此类攻击，可为其开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，有效抵御CC攻击，保障业务稳定运行。适用范围 ECS实例已部署Web服务，通过公网IP对外提供服务。ECS实例位于以下地域...