阿里云服务器如何接入Web应用防火墙?接入Web应用防火墙的好处?

什么是阿里云web应用防火墙?web应用防火墙(Web Application Firewall, 简称 WA…,什么是阿里云web应用防火墙?web应用防火墙(Web Application Firewall, 简称 WAF)基于云安全大数据能力实现,通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击,过滤海量恶意CC攻击,避免您的网站资产数据泄露,保障网站的安全与可用性。,<<点击进入阿里云web应用防火墙产品介绍页面地址,接入云盾Web应用防火墙的好处?,无需安装任何软、硬件,无需更改网站配置、代码,它可以轻松应对各类Web应用攻击,确保网站的Web安全与可用性,淘宝天猫都在用。除了具有强大Web防御能力,还可以指定网站的专属防护,背后是大数据的安全能力。适用于在金融、电商、o2o、互联网+、游戏、政府、保险、政府等各类网站的Web应用安全防护上。,如果缺少WAF,光靠前面提到的防护措施会存在短板,例如在面对如数据泄密、恶意CC、木马上传篡改网页等攻击的时候,就不能拿很好地防护了,可能会导致Web入侵。,怎么接入阿里云Web应用防火墙?,一、控制台配置。,1、登录阿里云控制台,找到云盾 > Web应用防火墙 > 域名配置,点击添加域名按钮。,2、弹出的对话框中输入相关信息:,3、获取CNAME。配置好域名后,WAF会自动分配给当前域名一个CNAME,可点击域名信息来查看:,4、上传HTTPS证书和私钥(仅针对HTTPS站点)。如果防护HTTPS站点,必须上传服务器的证书和私钥到WAF,否则访问HTTPS站点会有问题。勾选HTTPS后,会看到红色的“异常”字样,提示当前证书有问题,点击上传证书来上传:,5、接入状态异常排查,刚添加完域名时,接入状态可能会提示异常。这是正常的,待修改DNS使用CNAME解析接入WAF后,或者是有正常流量经过WAF以后会变成正常的。,二、放行回源IP段。,三、本地验证。,1、以前面步骤中添加的域名 “www.14vps.com” 为例,hosts文件应该添加如下内容,其中前面的IP地址为对应的WAFIP地址,WAF的IP可以通过ping提供的CNAME来获得。,2、修改hosts文件后保存。然后本地ping一下被防护的域名,预期此时解析到的IP地址应该是刚才绑定的WAF IP地址。如果依然是源站地址,可尝试刷新本地的DNS缓存(Windows的cmd下可以使用ipconfig/flushdns命令)。,3、确认hosts绑定已经生效(域名已经本地解析为WAF的IP)后,打开浏览器,输入该域名进行访问,如果WAF的配置正确,网站预期能够正常打开。,4、尝试一下手动模拟一些简单的web攻击命令,如www.14vps.com/?alert(xss) 预期WAF能够弹出阻拦页面:,四、通过DNS供应商或者其他域名解析系统,修改DNS解析。,阿里云给我们ECS实例的安全性提供了这么多的安全产品保驾护航,我们可以根据实际需要选择相应的产品,加强对系统和数据的防护,减少ECS实例接受到的侵害,使其稳定、持久地运行。,8681

相关推荐

阿里云共享型s6服务器是独立IP吗?共享型指共享CPU等计算资源!

阿里云共享型s6服务器是独立IP吗?阿里云共享型实例s6是独立ip,阿里云ecs都是独立ip的,另外还提供弹性…,阿里云共享型s6服务 ...

· 4周前

2021阿里云开年迎好云-分享得最高6000元大礼包,送上Keep会员卡/小米双肩包

2021阿里云开年迎好云活动邀请您!这是继阿里云上云采购季的活动,金三银四,你是不是又在面对职场选择?无论是想…,2021阿里 ...

· 4周前

阿里云服务器t6可以建网站吗?阿里云突发型t6适合什么网站?

阿里云服务器t6可以建网站吗?阿里云突发性能型t6怎么样?阿里云突发性t6适合做什么网站?阿里云突发性能型服务…,阿里云服务器t ...

· 4周前

阿里云t6 2核2G云服务器怎么样?阿里云突发性能t6做什么网站好?

阿里云t6 2核2g云服务器怎么样?阿里ECS突发性能型t6可以搭建小网站吗?这个还是没有问题的,一般个人站点…,阿里云t6 2核2g云 ...

· 4周前

阿里云商标注册入口,阿里云商标注册靠谱吗?

阿里云商标注册入口在哪里?阿里云注册商标有优惠吗?很多想注册阿里云商标的小伙伴,一直在找阿里云优惠活动入口,那…,阿里云 ...

· 4周前