Après avoir ajouté votre site web à Web Application Firewall (WAF), configurez une liste blanche de contrôle d'accès/limitation du débit. Les requêtes correspondant aux conditions spécifiées contournent la détection des modules suivants : protection contre les attaques HTTP flood, liste noire d'adresses IP, protection contre les analyses et politique de protection personnalisée. La liste blanche autorise également les requêtes légitimes bloquées par les règles de contrôle d'accès ou de limitation du débit.
Prérequis
Vous avez activé une instance Web Application Firewall.
Votre site web est ajouté à WAF. Pour plus d'informations, consultez la section Tutoriels.
Contexte
La fonctionnalité de contrôle d'accès/limitation du débit vous permet de définir des politiques personnalisées de contrôle d'accès et de gestion du trafic au niveau applicatif afin de garantir la disponibilité de votre site web. Elle comprend les modules de détection suivants :
Si ces modules bloquent des requêtes légitimes vers votre site web, configurez une liste blanche de contrôle d'accès/limitation du débit. Cela garantit que les requêtes répondant aux conditions de la liste blanche contournent l'inspection des modules spécifiés.
Par bonne pratique, définissez des conditions de correspondance aussi précises que possible afin d'autoriser uniquement les requêtes légitimes.
Procédure
Connectez-vous à la console Web Application Firewall.
Dans la barre de menu supérieure, sélectionnez le groupe de ressources et la région de votre instance Web Application Firewall (Chinese Mainland ou Outside Chinese Mainland).
Cliquez sur l'onglet Access Control/Throttling, accédez à la section Access Control/Throttling et cliquez sur Configure Now à droite.
-
Créez une règle de liste blanche de contrôle d'accès/limitation du débit.
Sur la page Access Control/Throttling - Whitelist, cliquez sur Create.
-
Dans la boîte de dialogue Create Rule, configurez la règle. Définissez le paramètre Rule Name avec un nom comportant jusqu'à 50 lettres, chiffres ou caractères chinois. Ajoutez jusqu'à cinq Match Conditions. Une requête est ajoutée à la liste blanche uniquement si elle remplit toutes les conditions simultanément. Pour chaque condition, spécifiez un match field tel que URL, un logical operator tel que Contains et le match content. Pour le paramètre Bypassed Modules, sélectionnez au moins l'une des options suivantes : CC Protection, Custom Rule, IP Blacklist et Scan Protection. Une fois la configuration terminée, cliquez sur Save.
Parameter
Description
Rule Name
Saisissez un nom pour la règle.
Match Condition
Spécifiez les conditions qu'une requête doit remplir pour être ajoutée à la liste blanche. Cliquez sur Add Condition pour définir jusqu'à cinq conditions. Si plusieurs conditions existent, une requête doit toutes les remplir pour être considérée comme correspondante.
Pour plus d'informations sur les champs d'une condition de correspondance, consultez la section Champs d'une condition de correspondance.
Bypassed Modules
Sélectionnez les modules de protection à contourner lorsqu'une requête correspond aux conditions. Les options disponibles sont les suivantes :
Default HTTP Flood Protection
Custom Rule
IP Address Blacklist
Scan Protection
Cliquez sur Save.
La nouvelle règle de liste blanche est activée par défaut. Elle apparaît dans la liste des règles, où vous pouvez la désactiver, la modifier ou la supprimer.