一、启用日志服务
注意:说明:
注意:仅支持已经购买安全日志服务包用户开启访问日志记录开关。
在 域名接入页面,选择所需域名,单击访问日志处的,开启后将自动记录访问日志,用于日常快速检索和溯源分析。
二、启用访问日志投递功能
注意:说明:
访问日志投递功能用于将日志数据投递到 CLS(日志服务)、CKafka(消息队列),详情请参见 日志投递。
1. 登录 Web 应用防火墙控制台,在左侧导航栏中,选择接入管理 > 域名接入,进入域名接入页面。
2. 在域名接入页面,选择所需域名,单击操作列的其他配置 > 访问日志投递。
3. 在高级设置弹窗中,勾选投递目标后,单击保存,即可开启访问日志投递功能。
三、启用请求源配置
请求源配置表示 WAF 在转发客户端请求到源站服务器时,会透传上一跳的 IP 和端口信息。
注意:说明:
注意:仅支持企业版、旗舰版、独享版用户使用该功能。
1. 在域名接入页面,选择所需域名,单击操作列的其他配置 > 访问日志投递。
2. 在高级设置弹窗中,勾选启用客户端信息记录,开启后将在 remote_addr 和 remote_port 中记录链接的原始客户端 IP 地址和端口。
四、启用流量标记
流量标记表示 WAF 在转发客户端请求到源站服务器时,在请求头中添加或修改由你指定的自定义字段,用于标记该请求经过 WAF 转发。
注意:说明:
注意:仅支持企业版、旗舰版、独享版用户使用该功能。
1. 登录 Web 应用防火墙控制台,在左侧导航栏中,选择资产中心 > 域名接入,进入域名接入页面。
2. 在域名接入页面,选择所需域名,单击操作列的其他配置 > 访问日志投递。
3. 在高级设置弹窗中,勾选启用流量标记,填写相关参数,单击保存。
字段说明:
·流量标记字段名称:自定义 header 头标记名称。
·流量标记字段:自定义 header 头标记值。
4. 配置完成后,单击返回,返回域名接入页面。
五、启用 BOT 防护信息传递
BOT 防护信息传递支持将 BOT 得分、客户端唯一 ID 插入 HTTP 头部返回源站,源站获取信息后可以自定义二次处置策略或进行二次分析,以满足业务防护需求。
注意:说明:
注意:仅接入 SaaS 型实例,且开启了 BOT 开关的域名支持启用该功能。
1. 登录 Web 应用防火墙控制台,在左侧导航栏中,选择资产中心 > 域名接入,进入域名接入页面。
2. 在域名接入页面,选择所需域名,单击操作列的其他配置 > 访问日志投递。
3. 在高级设置弹窗中,勾选启用 BOT 防护信息传递,并选择需要传递的信息内容,单击保存。
字段说明:
·BOT 得分:勾选后,将在返回的 header 头部信息中增加五个 BOT 得分评估信息。
·x-bot-total-score:根据各模块权重计算得出的 BOT 总分。
·x-bot-ua-score:根据 UA 策略模块评估得出的异常得分。
·x-bot-ti-score:根据威胁情报模块评估得出的异常得分。
·x-bot-ai-score:根据 AI 策略模块评估得出的异常得分。
·x-bot-stat-score:根据智能统计模块评估得出的异常得分。
·客户端 ID:勾选后,将在返回的 header 头部信息中增加前端对抗识别的客户端唯一 IDx-bot-client-id 信息。
4. 配置完成后,单击返回,返回域名接入页面。