Simple Log Service:Field log

Awal

Field

a

• Objek yang dilindungi: account

• Aturan kustom: acl_action | acl_rule_id | acl_rule_type | acl_test

• Perlindungan pemindaian: antiscan_action | antiscan_rule_id | antiscan_rule_type | antiscan_test

• Manajemen bot: appsdk_umid

b

• Ukuran badan respons dalam byte: body_bytes_sent

  Penting

  Field body_bytes_sent tidak didukung untuk objek yang dilindungi berupa layanan Function Compute (FC).

• ID aturan yang sesuai yang mengizinkan permintaan: bypass_matched_ids

c

• Serangan flood HTTP: cc_action | cc_rule_id | cc_rule_type | cc_test

• Tipe konten permintaan: content_type

• Serangan pelanggaran protokol: compliance_hit | compliance_action | compliance_rule_id | compliance_rule_type | compliance_test

• Manajemen bot: client_id

d

• Pencegahan kebocoran data: dlp_action | dlp_rule_id | dlp_test

• Port tujuan permintaan: dst_port

  Penting

  Field dst_port tidak didukung untuk objek yang dilindungi berupa Microservices Engine (MSE), Application Load Balancer (ALB), atau layanan Function Compute (FC).

f

Aksi perlindungan akhir terhadap permintaan: final_action | final_plugin | final_rule_id | final_rule_type

h

• Header permintaan: host | http_cookie | http_referer | http_user_agent | http_x_forwarded_for

• Permintaan HTTPS: https

• Sidik jari trafik untuk manajemen bot: http2_fingerprint

j

• Sidik jari trafik untuk manajemen bot: ja3_fingerprint | ja4_fingerprint

m

• Objek yang dilindungi yang sesuai: matched_host

• Perlindungan acara besar: major_protection_action | major_protection_rule_id | major_protection_rule_type | major_protection_test

n

Aturan non-terminating yang sesuai: non_terminating_rules

p

Menunjukkan status penggunaan Proxy Protocol dalam format bitmap: pp_state

q

String kueri permintaan: querystring

r

• IP client sebenarnya: real_client_ip

• ID wilayah instans: region

• Respons klien: response_set_cookie | response_header | response_info

  Penting

  Field response_set_cookie, response_header, dan response_info tidak didukung untuk objek yang dilindungi berupa Application Load Balancer (ALB), Microservices Engine (MSE), atau layanan Function Compute (FC).

• Alamat IP dan Port yang terhubung langsung ke WAF (tidak digunakan lagi; disarankan menggunakan bidang <a baseurl="t2152685_v6_2_0.xdita" data-node="3305387" data-root="73689" data-tag="xref" href="#8a6ac81c5anq8" id="ff6f50e81aiuv">src_ip</a> dan <a baseurl="t2152685_v6_2_0.xdita" data-node="3305387" data-root="73689" data-tag="xref" href="#cbbc0a3289y8w" id="424dd8a7fa6ah">src_port</a> sebagai gantinya): remote_addr | remote_port

• Permintaan klien: request_body |request_headers_all|request_header| request_length | request_method | request_path | request_time_msec | request_traceid | request_traceid_origin | remote_region_id|remote_country_id|request_uri

  Penting

  Field request_header tidak didukung untuk objek yang dilindungi berupa Microservices Engine (MSE) atau layanan Function Compute (FC).

s

• Port WAF yang menerima permintaan: server_port

  Penting

  Field server_port tidak didukung untuk objek yang dilindungi berupa Microservices Engine (MSE), Application Load Balancer (ALB), atau layanan Function Compute (FC).

• Protokol yang digunakan antara klien dan WAF: server_protocol

  Penting

  Field server_protocol tidak didukung untuk objek yang dilindungi berupa layanan Function Compute (FC).

• Paket sandi atau protokol TLS yang digunakan: ssl_cipher | ssl_protocol

• Kode status HTTP: status

• Manajemen bot: scene_action | scene_id | scene_rule_id | scene_rule_type | scene_test | wxbb_info_tbl

• Serangan analisis semantik: sema_hit | sema_action | sema_rule_id | sema_rule_type | sema_test

• Waktu saat klien memulai permintaan: start_time

• Alamat IP dan port yang terhubung langsung ke WAF: src_ip|src_port

t

• Waktu entri log dicatat: time

• Aturan terminating yang sesuai: terminating_rules

u

• Respons server origin: upstream_addr | upstream_response_time | upstream_status

  Penting

  Field upstream_addr tidak didukung untuk objek yang dilindungi berupa layanan Function Compute (FC).

• ID akun Alibaba Cloud: user_id

w

• Aturan perlindungan inti: waf_action | waf_rule_id | waf_rule_type | waf_test

• Serangan yang sesuai dengan aturan perlindungan inti: waf_hit

• Manajemen bot: websdk_umid

Parameter

Deskripsi

Contoh

bypass_matched_ids

ID aturan WAF yang mengizinkan permintaan. Ini mencakup aturan daftar putih dan aturan perlindungan kustom dengan aksi "Allow".

Jika permintaan sesuai dengan beberapa aturan izin, field ini mencatat semua ID-nya, dipisahkan dengan koma (,).

283531

content_type

Tipe konten permintaan.

application/x-www-form-urlencoded

dst_port

Port tujuan permintaan.

443

final_action

Aksi akhir yang diambil WAF terhadap permintaan. Nilai yang valid:

• block: Memblokir permintaan.

• captcha_strict: Mengeluarkan CAPTCHA slider ketat.

• captcha: Mengeluarkan CAPTCHA slider standar.

• sigchl: Mengeluarkan tantangan token dinamis.

• js: Mengeluarkan tantangan JavaScript.

  Penting

  Jika aksi tantangan (JavaScript, token, atau CAPTCHA slider) dipicu, WAF mengembalikan kode status HTTP 200.

Untuk informasi lebih lanjut tentang aksi perlindungan WAF, lihat Deskripsi field *_action.

Field ini dihilangkan jika permintaan tidak memicu modul perlindungan apa pun, seperti saat sesuai dengan aturan izin atau diizinkan setelah klien melewati tantangan.

Jika permintaan memicu beberapa modul perlindungan, field ini hanya mencatat aksi dengan prioritas tertinggi. Aksi diprioritaskan dalam urutan menurun berikut: block > captcha_strict > captcha > js.

block

final_plugin

Modul perlindungan yang sesuai dengan final_action. Nilai yang valid:

• waf: Modul aturan perlindungan web inti.

• acl: Modul kontrol akses, yang mencakup daftar hitam IP, aturan kustom (kontrol akses), intelijen ancaman, dan pemblokiran berdasarkan wilayah.

• cc: Modul perlindungan serangan flood HTTP, yang mencakup aturan perlindungan serangan flood HTTP dan aturan perlindungan kustom (untuk pembatasan laju).

• antiscan: Modul perlindungan pemindaian.

• dlp: Modul pencegahan kebocoran data.

• scene: Modul konfigurasi spesifik skenario, yang mencakup perlindungan aplikasi.

• sema: Modul perlindungan semantik.

• gdrl: Modul pembatasan laju trafik lonjakan.

• major_protection: Modul perlindungan acara besar.

• compliance: Modul kepatuhan protokol.

Field ini tidak dicatat jika permintaan tidak memicu modul perlindungan apa pun, seperti saat sesuai dengan aturan izin atau diizinkan setelah klien melewati tantangan.

Jika permintaan memicu beberapa modul perlindungan, field ini hanya mencatat modul yang sesuai dengan final_action.

waf

final_rule_id

ID aturan perlindungan yang sesuai dengan final_action.

115341

final_rule_type

Subtipe aturan yang diidentifikasi oleh final_rule_id.

Sebagai contoh, aturan dengan final_plugin:waf dapat memiliki subtipe yang lebih spesifik, seperti final_rule_type:sqli atau final_rule_type:xss.

xss/webShell

host

Nilai header Host dalam permintaan. Nilai ini menunjukkan nama domain yang diminta, tetapi juga bisa berupa alamat IP, tergantung pada konfigurasi layanan Anda.

api.example.com

http_cookie

Nilai header Cookie dalam permintaan, yang berisi cookie klien.

k1=v1;k2=v2

http_referer

Nilai header Referer dalam permintaan klien, yang menunjukkan URL sumber permintaan.

Jika permintaan tidak memiliki URL sumber, field ini menampilkan tanda hubung (-).

http://example.com

http_user_agent

Nilai header User-Agent dalam permintaan klien. Berisi identifikasi browser klien, sistem operasi, dan informasi lainnya.

Dalvik/2.1.0 (Linux; U; Android 10; Android SDK built for x86 Build/QSR1.200715.002)

http_x_forwarded_for

Nilai header X-Forwarded-For (XFF), yang digunakan untuk mengidentifikasi alamat IP asli klien yang terhubung ke server web melalui proxy HTTP atau load balancer.

47.100.XX.XX

https

Menunjukkan apakah permintaan merupakan permintaan HTTPS.

• Jika nilainya on, permintaan adalah permintaan HTTPS.

• Jika field kosong, permintaan adalah permintaan HTTP.

on

matched_host

Objek yang dilindungi, seperti instans layanan cloud atau nama domain, yang sesuai dengan permintaan klien.

*.aliyundoc.com

request_uri

Jalur dan parameter permintaan.

/news/search.php?id=1

real_client_ip

Alamat IP klien sebenarnya, yang ditentukan WAF setelah menganalisis permintaan. Anda dapat menggunakan alamat IP ini secara langsung dalam layanan Anda.

Jika WAF tidak dapat menentukan alamat IP klien sebenarnya, misalnya karena klien menggunakan server proxy atau field terkait IP dalam header permintaan salah, field ini menampilkan tanda hubung (-).

192.0.XX.XX

region

ID wilayah instans WAF. Nilai yang valid:

• cn: Tiongkok daratan.

• int: wilayah di luar Tiongkok daratan.

cn

src_port

Port klien atau proxy yang terhubung langsung ke WAF.

Jika klien terhubung langsung ke WAF, field ini menunjukkan port klien. Jika proxy lapisan 7 lain, seperti CDN, ditempatkan di depan WAF, field ini menunjukkan port proxy tersebut.

80

src_ip

Alamat IP klien atau proxy yang terhubung langsung ke WAF.

Jika klien terhubung langsung ke WAF, field ini menunjukkan alamat IP klien. Jika proxy lapisan 7 lain, seperti CDN, ditempatkan di depan WAF, field ini menunjukkan alamat IP proxy tersebut.

198.51.XX.XX

start_time

Timestamp Unix (dalam detik) yang menunjukkan kapan klien memulai permintaan.

1696534058

request_length

Ukuran permintaan (dalam byte), termasuk baris permintaan, header, dan badan.

111111

request_method

Metode permintaan.

GET

request_time_msec

Waktu (dalam milidetik) yang dibutuhkan WAF untuk memproses permintaan.

44

request_traceid

ID unik yang dihasilkan WAF untuk permintaan tersebut.

7837b11715410386943437009ea1f0

request_traceid_origin 

ID asli permintaan.

7ce319151*****18890e

remote_region_id

ID wilayah geografis tempat alamat IP tersebut berada.

410000

server_protocol

Protokol yang digunakan antara klien dan WAF.

HTTP/1.1

ssl_cipher

Paket sandi yang digunakan oleh permintaan klien.

ECDHE-RSA-AES128-GCM-SHA256

ssl_protocol

Protokol dan versi SSL/TLS yang digunakan oleh permintaan klien.

TLSv1.2

status

Kode status HTTP yang dikembalikan WAF ke klien. Misalnya, 200 menunjukkan bahwa permintaan berhasil.

200

time

Waktu saat klien memulai permintaan. Waktu dalam UTC dan diformat sesuai standar ISO 8601 dalam format yyyy-MM-ddTHH:mm:ss+08:00.

2018-05-02T16:03:59+08:00

upstream_addr

Alamat IP dan port server origin. Formatnya IP:Port. Beberapa catatan dipisahkan dengan koma (,).

198.51.XX.XX:443

upstream_response_time

Waktu (dalam detik) yang dibutuhkan server origin untuk merespons permintaan kembali ke origin dari WAF.

0.044

upstream_status

Kode status HTTP yang dikembalikan server origin untuk permintaan kembali ke origin dari WAF. Misalnya, 200 menunjukkan bahwa permintaan berhasil.

200

user_id

ID akun Alibaba Cloud tempat instans WAF tersebut berada.

17045741********

Parameter

Deskripsi

Contoh

account

Informasi akun yang diekstraksi. Untuk menggunakan field ini, Anda harus terlebih dahulu mengonfigurasi objek yang dilindungi dan grup objek yang dilindungi.

user1

acl_action

Aksi perlindungan yang diambil saat permintaan sesuai dengan daftar hitam alamat IP atau aturan kontrol akses. Nilai yang valid:

• block: Memblokir permintaan.

• captcha_strict: Mengeluarkan tantangan CAPTCHA slider ketat.

• captcha: Mengeluarkan tantangan CAPTCHA slider.

• js: Mengeluarkan tantangan validasi JavaScript.

• captcha_strict_pass: Permintaan berhasil melewati CAPTCHA slider ketat.

• captcha_pass: Permintaan berhasil melewati CAPTCHA slider.

• js_pass: Permintaan berhasil melewati validasi JavaScript.

  Penting

  Jika permintaan memicu tantangan validasi JavaScript, token, atau CAPTCHA slider, WAF mengembalikan kode status HTTP 200.

Untuk informasi lebih lanjut tentang aksi perlindungan WAF, lihat Deskripsi field *_action.

block

acl_rule_id

ID aturan yang sesuai. Aturan tersebut dapat berupa daftar hitam alamat IP, kontrol akses, daftar hitam wilayah, intelijen ancaman, perlindungan bot dasar, atau aturan perlindungan aplikasi manajemen bot.

151235

acl_rule_type

Jenis aturan daftar hitam alamat IP atau kontrol akses yang sesuai. Nilai yang valid:

• custom: aturan kontrol akses.

• blacklist: aturan daftar hitam alamat IP.

• scene/basic: aturan perlindungan bot dasar.

• region_block: aturan daftar hitam wilayah.

• scene/appsdk_custom: aturan perlindungan aplikasi untuk manajemen bot.

• threat_intelligence: aturan intelijen ancaman.

custom

acl_test

Mode perlindungan aturan daftar hitam alamat IP atau kontrol akses yang sesuai. Nilai yang valid:

• true: mode pemantauan. WAF mencatat permintaan yang sesuai tetapi tidak menerapkan aksi perlindungan.

• false: mode pencegahan. WAF menerapkan aksi perlindungan yang ditentukan terhadap permintaan yang sesuai.

false

antiscan_action

Aksi yang diambil oleh aturan perlindungan pemindaian. Satu-satunya nilai yang valid adalah block.

Untuk informasi lebih lanjut tentang aksi perlindungan WAF, lihat Deskripsi field *_action.

block

antiscan_rule_id

ID aturan perlindungan pemindaian yang sesuai.

151235

antiscan_rule_type

Jenis aturan perlindungan pemindaian yang sesuai. Nilai yang valid:

• highfreq: aturan pemblokiran pemindaian frekuensi tinggi.

• dirscan: aturan pemblokiran penelusuran direktori.

• scantools: aturan pemblokiran alat pemindaian.

highfreq

antiscan_test

Mode perlindungan aturan perlindungan pemindaian yang sesuai. Nilai yang valid:

• true: mode pemantauan. WAF mencatat permintaan yang sesuai tetapi tidak menerapkan aksi perlindungan.

• false: mode pencegahan. WAF menerapkan aksi perlindungan yang ditentukan terhadap permintaan yang sesuai.

false

body_bytes_sent

Ukuran badan respons, dalam byte. Ukuran ini tidak termasuk header respons.

1111

cc_action

Aksi yang diambil oleh aturan atau pembatasan kecepatan. Nilai yang valid:

• block: Memblokir permintaan.

• captcha: Mengeluarkan tantangan CAPTCHA slider.

• js: Mengeluarkan tantangan validasi JavaScript.

• captcha_pass: Permintaan berhasil melewati CAPTCHA slider.

• js_pass: Permintaan berhasil melewati validasi JavaScript.

Untuk informasi lebih lanjut tentang aksi perlindungan WAF, lihat Deskripsi field *_action.

block

cc_rule_id

ID aturan atau pembatasan kecepatan yang sesuai.

151234

cc_rule_type

Jenis aturan atau pembatasan kecepatan yang sesuai. Nilai yang valid:

• custom: aturan pembatasan kecepatan.

• system: aturan perlindungan serangan flood HTTP.

custom

cc_test

Mode perlindungan aturan atau pembatasan kecepatan yang sesuai. Nilai yang valid:

• true: mode pemantauan. WAF mencatat permintaan yang sesuai tetapi tidak menerapkan aksi perlindungan.

• false: mode pencegahan. WAF menerapkan aksi perlindungan yang ditentukan terhadap permintaan yang sesuai.

false

request_body

Badan permintaan. Maksimal 8 KB badan permintaan dicatat.

test123curl -ki https://automated-acltest02.***.top/ --resolve automated-acltest02.***.top:443:39.107.XX.XX

request_headers_all

Semua header dalam permintaan.

{

"Accept": "*/*",

"Accept-Encoding": "gz**, de**te, **r",

"Accept-Language": "zh-Hans-CN;q=1",

"Connection": "keep-***ve",

"Content-Length": "1**6",

"Content-Type": "application/json",

"Cookie": "cookie_key=***; acw_tc=0abc****opqrstuvwxyz0***7890;",

"Host": "1.****.****.1",

...

}

request_header

Header permintaan kustom. Setelah memilih field ini, Anda harus menentukan nama header permintaan yang akan dicatat. Anda dapat menambahkan hingga lima header permintaan kustom. Pisahkan beberapa nama header dengan koma (,).

{"ttt":"abcd"}

server_port

Port WAF yang menerima permintaan.

443

waf_action

Aksi yang diambil oleh aturan perlindungan inti. Satu-satunya nilai yang valid adalah block.

Untuk informasi lebih lanjut tentang aksi perlindungan WAF, lihat Deskripsi field *_action.

block

waf_rule_id

ID aturan perlindungan inti yang sesuai.

113406

waf_rule_type

Jenis aturan perlindungan inti yang sesuai. Nilai yang valid:

• sqli: Injeksi SQL

• xss: cross-site scripting

• code_exec: eksekusi kode

• crlf: injeksi CRLF

• lfilei: inklusi file lokal (LFI)

• rfilei: penyertaan file jarak jauh (RFI)

• webshell: webshell

• csrf: cross-site request forgery

• other: aturan perlindungan lainnya

• cmdi: injeksi perintah OS

• expression_injection: injeksi bahasa ekspresi

• java_deserialization: deserialisasi Java

• php_deserialization: deserialisasi PHP

• ssrf: server-side request forgery

• path_traversal: penelusuran jalur

• protocol_violation: pelanggaran protokol

• arbitrary_file_uploading: pengunggahan file arbitrer

• dot_net_deserialization: deserialisasi .NET

• scanner_behavior: perilaku pemindai

• logic_flaw: celah logika bisnis

• arbitrary_file_reading: pembacaan file arbitrer

• arbitrary_file_download: pengunduhan file arbitrer

• xxe: injeksi entitas eksternal (XXE)

xss

waf_test

Mode perlindungan aturan perlindungan inti yang sesuai. Nilai yang valid:

• true: mode pemantauan. WAF mencatat permintaan yang sesuai tetapi tidak menerapkan aksi perlindungan.

• false: mode pencegahan. WAF menerapkan aksi perlindungan yang ditentukan terhadap permintaan yang sesuai.

false

major_protection_action

Aksi yang diambil oleh aturan perlindungan acara besar. Untuk informasi lebih lanjut tentang aksi perlindungan WAF, lihat Deskripsi field *_action.

block

major_protection_rule_id

ID aturan yang sesuai dari template perlindungan acara besar.

2221

major_protection_rule_type

Jenis aturan yang sesuai dari template perlindungan acara besar. Nilai yang valid:

• waf_blocks: grup aturan untuk perlindungan acara besar.

• threat_intelligence: aturan intelijen ancaman untuk perlindungan acara besar.

• blacklist: aturan daftar hitam IP untuk perlindungan acara besar.

• shiro: aturan untuk perlindungan kerentanan deserialisasi Shiro.

waf_blocks

major_protection_test

Mode perlindungan aturan perlindungan acara besar yang sesuai. Nilai yang valid:

• true: mode pemantauan. WAF mencatat permintaan yang sesuai tetapi tidak menerapkan aksi perlindungan.

• false: mode pencegahan. WAF menerapkan aksi perlindungan yang ditentukan terhadap permintaan yang sesuai.

true

response_set_cookie

Header Set-Cookie dalam respons.

acw_tc=781bad3616674790875002820e2cebbc55b6e0dfd9579302762b1dece40e0a;path=\/;HttpOnly;Max-Age=1800

response_header

Semua header dalam respons.

{"transfer-encoding":"chunked","set-cookie":"acw_tc=***;path=\/;HttpOnly;Max-Age=1800","content-type":"text\/html;charset=utf-8","x-powered-by":"PHP\/7.2.24","server":"nginx\/1.18.0","connection":"close"}

response_info

Badan respons. Maksimal 16 KB badan respons dicatat. Jika nilai header content-encoding adalah gzip, badan respons dikodekan Base64.

$_POST received: <br/>Array ( [***] => ) <hr/> $GLOBALS['HTTP_RAW_POST_DATA'] received: <br/> <hr/> php://input received: ***

request_path

Jalur permintaan, yaitu bagian URL setelah nama domain dan sebelum string kueri (?).

/news/search.php

dlp_action

Aksi perlindungan yang diambil oleh aturan pencegahan kebocoran data. Nilai yang valid:

• monitor: Memantau permintaan.

• block: Memblokir permintaan.

• filter: Menyamarkan informasi sensitif.

Untuk informasi lebih lanjut tentang aksi perlindungan WAF, lihat Deskripsi field *_action.

block

dlp_rule_id

ID aturan pencegahan kebocoran data yang sesuai.

20031483

dlp_test

Mode perlindungan aturan pencegahan kebocoran data yang sesuai. Nilai yang valid:

• true: mode pemantauan. WAF mencatat permintaan yang sesuai tetapi tidak menerapkan aksi perlindungan.

• false: mode pencegahan. WAF menerapkan aksi perlindungan yang ditentukan terhadap permintaan yang sesuai.

true

querystring

String kueri permintaan, yaitu bagian URL yang mengikuti tanda tanya (?).

title=tm_content%3Darticle&pid=123

scene_action

Aksi perlindungan yang diambil oleh aturan spesifik skenario manajemen bot. Nilai yang valid:

• js: Mengeluarkan tantangan validasi JavaScript.

• sigchl: Mengeluarkan tantangan token dinamis.

• block: Memblokir permintaan.

• monitor: Memantau permintaan.

• bypass: Mengizinkan permintaan.

• captcha: Mengeluarkan tantangan CAPTCHA slider.

• captcha_strict: Mengeluarkan tantangan CAPTCHA slider ketat.

Untuk informasi lebih lanjut tentang aksi perlindungan WAF, lihat Deskripsi field *_action.

js

scene_id

ID skenario aturan spesifik skenario manajemen bot yang sesuai.

a82d992b_bc8c_47f0_87ce_******

scene_rule_id

ID aturan spesifik skenario manajemen bot dan aturan konfigurasi perlindungan dasar yang sesuai.

js-a82d992b_bc8c_47f0_87ce_******

scene_rule_type

Jenis aturan spesifik skenario manajemen bot yang sesuai. Nilai yang valid:

• bot_aialgo: aturan perlindungan cerdas berbasis AI.

• cc: aturan pembatasan kecepatan kustom.

• intelligence: Menunjukkan intelijen ancaman.

• js: aturan validasi JavaScript.

• sigchl: aturan token dinamis.

• sdk: aturan tanda tangan SDK dan pengumpulan perangkat atau aturan deteksi pengemasan sekunder.

bot_aialgo

scene_test

Mode perlindungan aturan spesifik skenario manajemen bot yang sesuai. Nilai yang valid:

• true: mode pemantauan. WAF mencatat permintaan yang sesuai tetapi tidak menerapkan aksi perlindungan.

• false: mode pencegahan. WAF menerapkan aksi perlindungan yang ditentukan terhadap permintaan yang sesuai.

true

remote_addr

Alamat IP yang terhubung langsung ke WAF.

Jika klien terhubung langsung ke WAF, field ini mencatat alamat IP klien. Jika proxy lapisan 7 seperti CDN ditempatkan di depan WAF, field ini mencatat alamat IP proxy tersebut.

198.51.XX.XX

remote_port

Port yang terhubung langsung ke WAF.

Jika klien terhubung langsung ke WAF, field ini mencatat port klien. Jika proxy lapisan 7 seperti CDN ditempatkan di depan WAF, field ini mencatat port proxy tersebut.

80

waf_hit

Muatan serangan yang sesuai dengan aturan perlindungan dasar.

{"postarg_values":{"hit":["${jndi:ldap://"],"raw":"postarg.log4j=${jndi:ldap://"}}

compliance_hit

Konten yang sesuai dengan aturan pelanggaran protokol.

**********7df271da040a

compliance_action

Aksi yang diambil oleh aturan pelanggaran protokol. Satu-satunya nilai yang valid adalah block.

Untuk informasi lebih lanjut tentang aksi perlindungan WAF, lihat Deskripsi field *_action.

block

compliance_rule_id

ID aturan pelanggaran protokol yang sesuai.

300033

compliance_rule_type

Jenis aturan pelanggaran protokol yang sesuai. Satu-satunya nilai yang valid adalah protocol_violation.

protocol_violation

compliance_test

Mode perlindungan aturan pelanggaran protokol yang sesuai. Nilai yang valid:

• true: mode pemantauan. WAF mencatat permintaan yang sesuai tetapi tidak menerapkan aksi perlindungan.

• false: mode pencegahan. WAF menerapkan aksi perlindungan yang ditentukan terhadap permintaan yang sesuai.

false

sema_hit

Konten yang sesuai dengan aturan analisis semantik.

{"queryarg_values":{"hit":["\" from mysql.user"],"raw":"queryarg.y=\" from mysql.user"}}

sema_action

Aksi yang diambil oleh aturan analisis semantik. Satu-satunya nilai yang valid adalah block.

Untuk informasi lebih lanjut tentang aksi perlindungan WAF, lihat Deskripsi field *_action.

block

sema_rule_id

ID aturan analisis semantik yang sesuai.

810015

sema_rule_type

Jenis aturan analisis semantik yang sesuai. Satu-satunya nilai yang valid adalah sqli, yang menunjukkan aturan injeksi SQL.

sqli

sema_test

Mode perlindungan aturan analisis semantik yang sesuai. Nilai yang valid:

• true: mode pemantauan. WAF mencatat permintaan yang sesuai tetapi tidak menerapkan aksi perlindungan.

• false: mode pencegahan. WAF menerapkan aksi perlindungan yang ditentukan terhadap permintaan yang sesuai.

false

wxbb_info_tbl

Informasi perangkat dari permintaan yang sesuai dengan aturan perlindungan aplikasi untuk manajemen bot.

{

"abnormal_imei": "0",

"abnormal_time": "1",

*****

"appversion": "9.4.3",

"brand": "Android",

*****

}

websdk_umid

Identifikasi perangkat unik untuk klien web, diidentifikasi oleh manajemen bot.

6543211729a19aa0123456

appsdk_umid

Identifikasi perangkat unik untuk klien aplikasi, diidentifikasi oleh manajemen bot.

3c76912d48ec5eb1ea6cb775ce1ba609

client_id

Jenis klien yang diidentifikasi oleh manajemen bot.

Python-urllib

ja3_fingerprint

Sidik jari JA3 trafik, diidentifikasi oleh manajemen bot.

5c9e5897bbebcef37337bffb97587518

ja4_fingerprint

Sidik jari JA4 trafik, diidentifikasi oleh manajemen bot.

b251a742b13fde5fba044eddfd05af34

http2_fingerprint

Sidik jari HTTP/2 trafik, diidentifikasi oleh manajemen bot.

52d84b11737d980aef856699f885ca86

non_terminating_rules

Informasi tentang permintaan yang sesuai dengan aturan yang memiliki aksi non-terminating. Ini mencakup permintaan yang sesuai dengan aturan yang memiliki aksi Log atau Origin Custom Header, dan permintaan yang berhasil melewati tantangan seperti JavaScript Validation, CAPTCHA, Strict CAPTCHA, atau Dynamic Token. Ini sesuai dengan permintaan di mana field action bernilai js_pass, captcha_pass, captcha_strict_pass, sigchl_pass, monitor, atau upstream_tag. Jika permintaan sesuai dengan beberapa aturan tersebut, semua aturan yang sesuai dicatat.

[{"id":"12345678","action":"monitor","defense_scene":"waf_base"},{"id":"123123123","type":"suspicious_idc","action":"monitor","defense_scene":"bot_manager"},

{"id":"12341234","bypass_punish":"1","defense_scene":"custom_acl"}]

terminating_rules

Informasi tentang permintaan yang sesuai dengan aturan yang memiliki aksi terminating. Ini mencakup permintaan yang sesuai dengan aksi Block, dan permintaan yang gagal melewati tantangan seperti JavaScript Validation, CAPTCHA, Strict CAPTCHA, atau Dynamic Token. Ini sesuai dengan permintaan di mana field action bernilai block, js, captcha, captcha_strict, atau sigchl.

[{"id":"123456","action":"block","defense_scene":"custom_acl"}]

remote_country_id

ID negara yang terkait dengan alamat IP.

CN

pp_state

proxy_protocol menggunakan bitmap status. Bendera bitwise mengidentifikasi status pemrosesan proxy_protocol dalam permintaan:

• Bit 0 (nilai 1): Klien mengirim header proxy_protocol v1.

• Bit 1 (nilai 2): Klien mengirim header proxy_protocol v2.

• Bit 2 (nilai 4): Alamat IP klien diperoleh dari header proxy_protocol.

• Bit 3 (nilai 8): Header proxy_protocol diteruskan ke server origin.

Anda dapat menggunakan operasi AND bitwise (&) untuk memeriksa apakah bendera tertentu diatur.

6 (biner 0110, 6 & 2 == 2, 6 & 4 == 4, menunjukkan bahwa permintaan Proxy Protocol v2 diterima dan IP klien diperoleh darinya)

Aksi

Deskripsi

block

Memblokir permintaan web dan mengembalikan halaman error HTTP 405 ke klien.

captcha_strict

Menjalankan verifikasi CAPTCHA slider ketat. WAF menampilkan halaman CAPTCHA slider kepada klien. WAF hanya mengizinkan permintaan jika klien berhasil menyelesaikan CAPTCHA tersebut. Jika tidak, permintaan diblokir. Dalam mode ini, setiap permintaan dari klien memerlukan verifikasi.

captcha

Menjalankan verifikasi CAPTCHA slider umum. WAF menampilkan halaman CAPTCHA slider kepada klien. Jika klien berhasil menyelesaikan CAPTCHA tersebut, WAF mengizinkan permintaan selanjutnya dari klien selama periode tertentu (default: 30 menit) tanpa verifikasi ulang. Jika tidak, permintaan diblokir.

js

Menjalankan validasi JavaScript. WAF mengeluarkan tantangan JavaScript ke browser klien. Jika browser berhasil menjalankan kode JavaScript tersebut, WAF mengizinkan permintaan selanjutnya dari klien selama periode tertentu (default: 30 menit) tanpa tantangan lebih lanjut. Jika tidak, permintaan diblokir.

js_pass

Menunjukkan bahwa klien berhasil melewati validasi JavaScript, dan WAF mengizinkan permintaan tersebut.

sigchl

Menjalankan autentikasi token dinamis. WAF menyediakan Web SDK bagi klien untuk menandatangani permintaan keluar. Jika permintaan memiliki tanda tangan yang valid, WAF meneruskannya ke server origin. Jika tanda tangan tidak valid atau tidak ada, WAF menantang klien untuk menandatangani ulang permintaan tersebut.