Web Application Firewall：Konfigurasi pencegahan perubahan situs web

Prasyarat

• Instans WAF telah dibeli, dan edisinya adalah Enterprise, Ultimate, atau Exclusive.

• Situs web Anda telah ditambahkan ke WAF. Untuk informasi selengkapnya, lihat Quick start: Add your first website.

Prosedur

1. Masuk ke WAF console. Di bilah navigasi atas, pilih kelompok sumber daya dan wilayah tempat instans WAF ditempatkan. Wilayah tersebut dapat berupa Chinese Mainland atau Outside Chinese Mainland.

2. Di bagian atas halaman Website Protection, pilih nama domain yang ingin dikonfigurasi perlindungannya dari daftar drop-down Switch Domain Name.

3. Klik tab Web Security, temukan bagian Website Tamper-proofing, aktifkan sakelar Status, lalu klik Settings.

   Penting

   Setelah mengaktifkan pencegahan perubahan situs web, semua permintaan ke situs web Anda akan diperiksa berdasarkan aturan pencegahan perubahan situs web secara default. Anda dapat mengonfigurasi daftar putih keamanan data untuk mengizinkan permintaan bersyarat melewati deteksi pencegahan perubahan situs web. Untuk informasi selengkapnya, lihat Configure a data security whitelist.

4. Tambahkan aturan pencegahan perubahan situs web.

   1. Di halaman Website Tamper-proofing, klik Create Rule.

   2. Di kotak dialog Create Rule, masukkan Service Name dan URL untuk halaman web yang ingin dilindungi, lalu klik OK.

      • Service Name: Nama layanan yang sesuai dengan halaman web tersebut.

      • URL: Jalur pasti yang ingin dilindungi. Jalur tersebut harus dimulai dengan http:// atau https://. Karakter wildcard (seperti /*) atau parameter (seperti /abc?xxx=yyy, di mana xxx=yyy adalah bagian parameternya) tidak didukung. File dalam jalur ini, seperti file TXT, HTML, dan citra, dilindungi. Ukuran satu file yang dilindungi tidak boleh melebihi 1 MB.

        Penting

        Permintaan yang berisi parameter URL tidak akan mencocokkan aturan pencegahan perubahan dan akan diteruskan ke server asal oleh WAF. Misalnya, jika jalur URL diatur ke /abc dan URL permintaannya adalah /abc?xxx=yyy, maka permintaan tersebut tidak akan mencocokkan aturan pencegahan perubahan untuk jalur URL /abc.

   Setelah aturan pencegahan perubahan situs web dibuat, aturan tersebut dinonaktifkan secara default. Aturan baru muncul dalam daftar aturan, dan sakelar Protection Status-nya dimatikan.

5. Aktifkan aturan tersebut. Di daftar aturan, temukan aturan yang ingin diaktifkan dan nyalakan sakelar Protection Status-nya.

   Setelah aturan diaktifkan, WAF akan mengembalikan catatan cache ketika menerima permintaan untuk halaman yang dilindungi.

6. Opsional: Perbarui cache. Di daftar aturan, temukan aturan yang diaktifkan dan klik Update Cache di kolom Protection Status.

   Jika Anda memperbarui konten halaman yang dilindungi, Anda harus mengklik Update Cache untuk memperbarui catatan cache di WAF. Jika cache tidak diperbarui, WAF akan terus mengembalikan catatan cache terakhir, sehingga perlindungan menjadi tidak efektif.