开发者社区> 上云活动指导> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

阿里云服务器接入云盾Web应用防火墙教程

简介: 什么是云盾Web应用防火墙?云盾Web应用防火墙(Web Application Firewall, 简称 WAF)基于云安全大数据能力实现,通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击,过滤海量恶意CC攻击,避免您的网站资产数据泄露,保障网站的安全与可用性。
+关注继续查看

什么是云盾Web应用防火墙?
云盾Web应用防火墙(Web Application Firewall, 简称 WAF)基于云安全大数据能力实现,通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击,过滤海量恶意CC攻击,避免您的网站资产数据泄露,保障网站的安全与可用性。

接入云盾Web应用防火墙的好处?
无需安装任何软、硬件,无需更改网站配置、代码,它可以轻松应对各类Web应用攻击,确保网站的Web安全与可用性,淘宝天猫都在用。除了具有强大Web防御能力,还可以指定网站的专属防护,背后是大数据的安全能力。适用于在金融、电商、o2o、互联网+、游戏、政府、保险、政府等各类网站的Web应用安全防护上。

如果缺少WAF,光靠前面提到的防护措施会存在短板,例如在面对如数据泄密、恶意CC、木马上传篡改网页等攻击的时候,就不能拿很好地防护了,可能会导致Web入侵。

怎么接入云盾Web应用防火墙
一、控制台配置。
1、登录阿里云控制台,找到云盾 > Web应用防火墙 > 域名配置,点击添加域名按钮。
_1

2、弹出的对话框中输入相关信息:
_2

3、获取CNAME。配置好域名后,WAF会自动分配给当前域名一个CNAME,可点击域名信息来查看:
_3

4、上传HTTPS证书和私钥(仅针对HTTPS站点)。如果防护HTTPS站点,必须上传服务器的证书和私钥到WAF,否则访问HTTPS站点会有问题。勾选HTTPS后,会看到红色的“异常”字样,提示当前证书有问题,点击上传证书来上传:
_4

5、接入状态异常排查,刚添加完域名时,接入状态可能会提示异常。这是正常的,待修改DNS使用CNAME解析接入WAF后,或者是有正常流量经过WAF以后会变成正常的。
_5

二、放行回源IP段。
_6

三、本地验证。
1、以前面步骤中添加的域名以后,hosts文件应该添加如下内容,其中前面的IP地址为对应的WAFIP地址,WAF的IP可以通过ping提供的CNAME来获得。
_7

2、修改hosts文件后保存。然后本地ping一下被防护的域名,预期此时解析到的IP地址应该是刚才绑定的WAF IP地址。如果依然是源站地址,可尝试刷新本地的DNS缓存(Windows的cmd下可以使用ipconfig/flushdns命令)。

3、确认hosts绑定已经生效(域名已经本地解析为WAF的IP)后,打开浏览器,输入该域名进行访问,如果WAF的配置正确,网站预期能够正常打开。

4、尝试一下手动模拟一些简单的web攻击命令,如www.aliyxxxx.cn/?alert(xss) 预期WAF能够弹出阻拦页面:
_8

四、通过DNS供应商或者其他域名解析系统,修改DNS解析。
阿里云给我们ECS实例的安全性提供了这么多的安全产品保驾护航,我们可以根据实际需要选择相应的产品,加强对系统和数据的防护,减少ECS实例接受到的侵害,使其稳定、持久地运行。

了解更多产品详情和教程可点击加关注云栖社区-Web 应用防火墙

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Web开发——服务器端应用技术简单比较
在开发动态网站时,离不开服务器端技术,服务器端技术主要有CGI、ASP、PHP、ASP.NET和JSP。
50 0
阿里云轻量应用服务器端口开放防火墙设置教程
阿里云轻量应用服务器开放端口是在防火墙中设置的,云服务器ECS是在安全组中开放端口,例如80端口、8888端口等都是在防火墙中开启的,详细说下轻量应用服务器开通端口方法:
469 0
阿里云轻量应用服务器端口开放防火墙设置教程
阿里云轻量应用服务器端口是在防火墙中开放的,阿里云轻量服务器网来详细说下轻量应用服务器开放端口图文教程
1229 0
阿里云域名申请+服务器购买+备案教程(图文讲解版)
阿里云域名申请+服务器购买+备案教程(图文讲解版)
7024 0
阿里云服务器安装宝塔面板图文教程
阿里云服务器安装宝塔面板图文教程
6973 0
阿里云服务器安装宝塔面板建站图文教程
使用阿里云服务器建站可以使用第三方可视化主机管理面板宝塔,在阿里云服务器上安装宝塔环境后,无需另外安装Web环境,在宝塔面板上可以可视化新建和管理网站
1363 0
小程序申请和企业级阿里云服务器购买说明文档
微信小程序申请 微信小程序申请步骤:https://dwz.cn/DcE2QTOh 域名申请 阿里云域名申请地址:https://dwz.cn/vLV9BsL3 企业级服务器 企业级服务器统一购买入口:https://dwz.cn/bPEQuPO2 第一步,选基础配置 场景说明: 如果是通用的企业应用场景,请选择通用场景服务器。
1778 0
如何申请阿里云服务器?
普通用户需要一直跑的软件,普通开发者没有自己的服务器,可能大家会选择一款租赁的服务器,这里就以阿里云服务器为例。购买前请先:领取阿里云幸运券,有很多优惠,可到下文中领取。
1544 0
+关注
上云活动指导
最新阿里云.代金券 https://www.aliyun.com/minisite/goods?userCode=se6p9xeg
201
文章
3
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载