阿里云国际版
帮助文档
注册阿里云
网站首页
最新活动
阿里云邮箱
等保测评
阿里云产品
企业上云最佳实践
技术帮助文档
关于我们
付费资讯
阿里云服务器ECS
弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新
[咨询更多]
阿里云存储OSS
简单易用、多重冗余、数据备份高可靠、多层次安全防护安全性更强、低成本
[咨询更多]
阿里云数据库RDS
稳定可靠、可弹性伸缩、更拥有容灾、备份、恢复、监控、迁移等方面的全套解决方案
[咨询更多]
阿里云安全产品
DDoS高防IP、web应用防火墙、安骑士、sll证书、态势感知众多阿里云安全产品热销中
[咨询更多]
阿里云折扣优惠
云服务器ECS、数据库、负载均衡等产品新购、续费、升级联系客服获取更多专属折扣
[咨询更多]
网站首页
»
技术帮助文档
»
其它帮助文档
微信扫码 省钱折扣 咨询
微信扫码 优惠券 咨询
微信扫码 技术支持
电话:18580233332
QQ客服:32738651
电话:18580211110
QQ客服:32752563
电话:18623333330
QQ客服:2194888888
Web应用防火墙的常见术语
2020-9-23 点击量:
Web应用防火墙的常见术语
回源IP
回源IP指Web应用防火墙用来与源站服务器建立网络连接的IP地址。
Web应用防火墙使用特定的回源IP段将经过防护引擎检测后的正常流量转发到网站域名的源站服务器。在将网站业务接入Web应用防火墙进行防护后,建议您在源站服务器上设置放行Web应用防火墙的回源IP,防止Web应用防火墙转发回源站的正常流量被误拦截。
放行WAF回源IP段
Web应用防火墙使用特定的回源IP段将经过防护引擎检测后的正常流量转发回网站域名的源站服务器。网站接入Web应用防火墙进行防护时,您需要设置源站服务器的安全软件或访问控制策略,放行Web应用防火墙回源IP段的入方向流量。
背景信息
如果您的源站服务器上使用了安全狗、云锁等安全软件,您必须在源站安全软件中设置放行Web应用防火墙回源IP段,避免由Web应用防火墙转发回源站服务器的正常流量被误判断为异常攻击而被拦截,影响网站正常访问。
出于安全性考虑,建议您在网站流量成功接入Web应用防火墙后,设置源站服务器的访问控制策略,只允许Web应用防火墙回源IP段的入方向流量,避免攻击者绕过Web应用防火墙直接对源站服务器发起攻击。更多信息,请参见设置源站保护。
2020年4月30日新增回源IP段
2020年4月30日,Web应用防火墙服务集群扩容后,增加了以下回源IP段:
中国内地:39.96.158.0/24,47.110.182.0/24,120.77.139.0/25,47.102.187.0/25
海外:47.56.50.0/24,161.117.161.0/25,147.139.22.0/25,8.209.192.0/25
源站
源站指提供服务的后端服务器。
Web应用
Web应用指用户通过Web浏览器即可访问的应用程序。
1.网络层 以太网--ICMP
2.传输层 TCP/IP--传输可靠--有序传输--大型数据稳定传输 UDP--用户数据报协议
3.应用层 DNS--域名解析服务 HTTP
whois 是一个用来查询域名是否已经被注册,以及注册域名的详细信息的
数据库
ARP:地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议
TTL:生存时间值 Time To Live的缩写,该字段指定IP包被路由器丢弃之前允许通过的最大网段数量
DHCP:动态主机设置协议Dynamic Host Configuration Protocol,使用UGP协议工作,用于内部网或网络服务供应商自动分配IP地址
四层代理
四层代理指代理服务器只分析请求报文中的目的地址和端口信息,结合服务器选择规则,直接将访问请求转发到源站服务器。
七层代理
七层代理指代理服务器在分析请求报文中的应用层内容后,根据报文中的特定字段以及服务器选择规则,将访问请求转发到源站服务器。
IPS 入侵防御系统 Intrusion Prevention System
IDS 入侵检测系统 Intrusion Detection Systems
IDC 互联网数据中心 机房 Internet Data Center
上一篇: 阿里云开启或关闭互联网边界防火墙、VPC边界防火墙
下一篇: 阿里云云服务器ECS的启动停止重启实例
最热文章
更多
命令行提示:dns服务器对区域没有权威,...
打开网站首页出现“404 Not Fou...
独立站群服务器租用价格的标准受哪些因素影...
宝塔求助:您的请求在Web服务器中没有找...
韩国私人vps怎么样?韩国vps有哪些优...
宝塔配置:宝塔面板绑定多个ssl证书的方...
推荐文章
更多
阿里云代理商合作伙伴名单
购买云服务器,找阿里云代理商可以优惠多少
阿里云渠道代理分销体系
阿里云大使和阿里云代理服务商哪个返佣多
阿里云代理返点多少,阿里云代理合作流程
阿里云国际站代理商,阿里云国际版
获取更多阿里云折扣 立即咨询
最新活动
更多
阿里邮箱折扣优惠,低至5折起
云服务器老用户续费、升级低至6...
阿里云服务器续费转新购优惠价格...
阿里云gn6v、gn6i、gn...
云桌面低至1元起,最高得600...
阿里云限时折扣:云服务器老用户...
相关关键字
更多
服务器租用
大带宽服务器
阿里云服务器等保
阿里邮箱价格
阿里云返佣
阿里云代理商折扣
无影云电脑租用
无影云电脑
企业邮箱代理商
企业邮箱代理
服务器代理商
阿里云代理返点
阿里云合作伙伴
阿里云企业网盘
阿里企业邮箱
阿里邮箱
ddos高防ip
服务器性能
ddos防护能力
开启ddos防护
技术帮助文档
更多
成都云服务器价格是多少
租一台云服务器多少钱
哪个云服务器性价比高
cdn一般怎么收费
云服务器怎么便宜买
租用云服务器需要考虑哪些因素
联系客服免费领取更多阿里云产品新购、续费升级折扣,叠加官网活动折上折更优惠
立即领取
微信扫码咨询
咨询热线
18580233332