快速将DCDN域名接入边缘WAF防护-试用教程-试用中心-阿里云

dcdn

手动配置

本教程为您介绍将DCDN域名接入边缘WAF防护全流程，便于您快速使用WAF功能。

DCDN结合边缘Web应用防火墙WAF（Web Application Firewall）能力，在DCDN节点上提供WAF防护功能，可以有效识别业务流量恶意特征，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。

开始教程前，请按以下步骤准备环境和资源：

您已经拥有了至少一个域名，且域名已经备案。如果未备案，可登录阿里云ICP代备案管理系统完成备案。
您已经开通了DCDN服务。如果未开通，请参见开通DCDN服务进行开通。
您已添加域名并已完成CNAME配置，具体操作请参见添加服务域名和配置CNAME。
访问阿里云免费试用。单击页面右上方的登录/注册按钮，并根据页面提示完成账号登录（已有阿里云账号）、账号注册（尚无阿里云账号）或实名认证（根据试用产品要求完成个人实名认证或企业实名认证）。
成功登录后，在产品类别下选择网络与CDN>全站加速DCDN，单击立即试用。
同意协议后，单击立即试用，根据页面提示申请试用。

登录DCDN控制台。
在左侧导航栏选择WAF防护>防护总览。
根据页面提示单击立即开通。
说明
系统将访问DCDN产生的请求处理数、配置的WAF防护功能折算成指定数量的SeCU，相关概念如下所示。
- 请求处理数：指客户端请求防护域名下的资源时访问DCDN节点产生的请求处理数。
- SeCU数量=一小时内请求数/5000（向上取整）。例如：一小时内实际请求数为13425，则SeCU数量为3。

登录DCDN控制台。
在左侧导航栏选择WAF防护>防护域名。
在防护域名页面，单击防护域名接入。
在添加防护域名对话框，选择需要防护的域名并配置获取客户端IP的方式。
- 添加域名：在下拉列表中选择已添加的DCDN防护域名，如image.example.com
- 获取客户端IP：选择客户端建联IP（默认）
单击确定。

防护域名接入后，会自动配置默认防护策略。边缘WAF内置了Web基础默认防护策略，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。

如果您不再使用WAF功能，您可以删除防护域名，删除后您的域名将不再受到WAF的保护，您可以通过再次添加的方式添加防护域名。

删除DCDN防护域名

如果系统内置的Web基础默认防护策略无法满足您的需求（例如，您需要为不同防护对象应用不同的防护模式），您可以自主配置默认防护策略。具体操作，请参考默认防护策略。

如果您需要修改防护规则的状态、规则动作（例如，从拦截改为观察）等，可以在防护策略总览区域，编辑防护策略。具体操作，请参考配置边缘WAF防护策略。

问题1：Web基础防护策略可以防御以下哪些Web攻击？（单选题）

正确答案是以上都可以。Web基础防护基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。