网站域名接入Web应用防火墙后,您可以选择开启网页防篡改功能,通过设置网页防篡改规则,锁定需要保护的网站页面。当被锁定的页面在收到请求时,返回已设置的缓存页面,预防源站页面内容被恶意篡改。
前提条件
- 已开通Web应用防火墙(原生版)实例。
- 已完成网站域名接入。
使用限制
基础版不支持网页防篡改功能,请升级到更高版本使用。
操作步骤
-
登录天翼云控制中心。
-
单击页面顶部的区域选择框,选择区域。
-
在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。
-
在左侧导航栏,选择“防护配置”,进入防护配置页面。
-
在“防护配置”页面上方的“域名选择”下拉框,切换到要设置的域名。
-
在“安全防护”页面定位到“网页防篡改”模块,可以选择开启/关闭防护。
-
点击防护规则右侧的“前去配置”,进入网页防篡改防护规则页面。
-
单击“新建防护规则”,在弹出的对话框中,配置网页防篡改防护规则。
参数说明如下:
配置项 说明 域名 此处不可修改。可返回防护规则页面,在页面右上角进行域名切换。 规则名称
设置规则的名称。
规则名称用于标识当前防护规则,建议您使用有明确含义的名称。
网页地址 输入需要防篡改的网站静态页面的路径。
格式为“协议名://域名或IP地址[:端口号]/[路径名/…/文件名]”,例如“https://www.ctyun.cn:5443/index.html”。
路径不支持通配符或参数,支持输入端口。
规则描述 可选项。设置规则的描述信息。 -
单击“确定”,规则创建成功,成功后规则默认启用。您可以在规则列表中查看该规则。
相关操作
对于已创建的网页防篡改规则,您可以执行以下操作:
- 状态变更:可对每一条规则单独设置状态,若临时无须启用某条规则,可禁用该规则。
- 编辑:可根据需要单击规则所在行的“编辑”,编辑防护规则的所有参数。
- 删除:若不再使用某条规则,可对该规则进行“删除”。