Après avoir ajouté un site web à Web Application Firewall (WAF), activez les listes noires d'adresses IP pour bloquer les requêtes provenant d'adresses IP spécifiques, de plages d'adresses IP et de régions géographiques.
Contexte
Deux types de listes noires d'adresses IP sont disponibles :
Liste noire d'adresses IP standard : bloque les requêtes provenant d'adresses IP ou de plages d'adresses IP spécifiées.
Liste noire d'adresses IP par région : bloque les requêtes provenant de pays ou de régions spécifiés.
Prérequis
-
Il doit s'agir d'une instance WAF active Pro, Enterprise, Ultimate Edition ou Exclusive.
ImportantLes instances Pro et Enterprise prennent uniquement en charge la fonctionnalité IP Address Blacklist standard, qui s'applique à des adresses IP spécifiques. Ces instances ne prennent pas en charge la fonctionnalité Region Blacklist, qui s'applique à toutes les adresses IP d'une région spécifiée.
Pour utiliser la fonctionnalité Region Blacklist, vous devez disposer d'une instance Ultimate Edition ou Exclusive.
Votre site web a été ajouté à WAF. Pour plus d'informations, consultez la section Tutoriels.
Procédure
Connectez-vous à la console Web Application Firewall (WAF). Dans la barre de menus supérieure, sélectionnez le groupe de ressources et la région de votre instance WAF : Chinese Mainland ou Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez .
Sur la page Website Protection, basculez vers le nom de domaine à configurer.
-
Cliquez sur l'onglet Access Control/Throttling, localisez la carte Blacklists, activez l'interrupteur Status et cliquez sur Configure Now.
RemarquePar défaut, WAF vérifie toutes les requêtes adressées à votre site web par rapport à la liste noire d'adresses IP. Pour autoriser certaines requêtes à contourner cette vérification, configurez une liste blanche Access Control/Throttling. Configurer une liste blanche Access Control/Throttling.
-
Sur la page Blacklists, configurez les sections Blacklists et Region Blacklist.
Blacklists : saisissez les adresses IP à bloquer, séparées par des virgules (jusqu'à 200), puis cliquez sur Save.
Region Blacklist : dans les onglets Inside China et Outside China, sélectionnez les régions à bloquer, puis cliquez sur Save.
La liste noire d'adresses IP prend effet immédiatement après son activation. WAF bloque toutes les requêtes provenant des adresses IP figurant sur la liste noire.
Opérations connexes
Pour un contrôle d'accès basé sur l'adresse IP avec un niveau de granularité élevé, configurez une politique de protection personnalisée.
Pour autoriser le trafic provenant d'adresses IP spécifiques, configurez une liste blanche Access Control/Throttling. Configurer une liste blanche Access Control/Throttling.