Web Application Firewall：Contoh penggunaan fitur konfigurasi berbasis skenario

Setelah mengklik tombol Masuk di situs resmi Alibaba Cloud, permintaan masuk dikirim dengan menggunakan bidang header berikut.

Gambar berikut menunjukkan halaman Konfigurasi Berbasis Skenario.Anda dapat mengonfigurasi aturan anti-perayapan untuk halaman masuk berdasarkan deskripsi berikut:

• Jika Anda mengklik tombol di situs resmi Alibaba Cloud, permintaan masuk dikirim. Dalam contoh ini, Anda harus mengonfigurasi aturan anti-perayapan untuk melindungi halaman masuk. Oleh karena itu, atur parameter Skenario ke Logon.
• Atur parameter Jenis Layanan ke Websites, karena permintaan masuk dikirim oleh browser.
• Tombol Masuk berada di halaman account.alibabacloud.com. Namun, permintaan masuk dikirim ke halaman passport.alibabacloud.com. Dalam kasus ini, nama domain perantara digunakan. Oleh karena itu, pilih Use Intermediate Domain Name dan nama domain account.alibaba.com dari daftar drop-down. Aturan anti-perayapan sebenarnya dikonfigurasi untuk nama domain passport.alibabacloud.com.
• Permintaan masuk mencakup /newlogin/login.do di bidang URL dan menggunakan metode POST. Anda harus menambahkan kondisi yang diperlukan untuk parameter Karakteristik Trafik.

Gambar berikut menunjukkan halaman solusi di alibabacloud.com/solutions.

Gambar berikut menunjukkan halaman Konfigurasi Berbasis Skenario.Anda dapat mengonfigurasi aturan anti-perayapan untuk halaman solusi berdasarkan deskripsi berikut:

• Dalam contoh ini, Anda harus mengonfigurasi aturan anti-perayapan untuk melindungi subhalaman dari alibabacloud.com/solutions. Oleh karena itu, atur parameter Skenario ke solutions.
• Atur parameter Jenis Layanan ke Websites, karena halaman solusi dikunjungi menggunakan browser.
• Jika Anda ingin mengunjungi subhalaman dari alibabacloud.com/solutions, permintaan dengan URL dalam format /solutions/xxx dikirim. Oleh karena itu, tambahkan kondisi berikut untuk parameter Karakteristik Trafik: URLPath Termasuk /solutions/ dan Http-Method Sama Dengan GET. Anda tidak perlu memilih Use Intermediate Domain Name, karena tidak ada nama domain perantara yang digunakan. Anda dapat menambahkan lebih banyak kondisi dengan menggunakan bidang header lainnya, seperti User-Agent, Params, dan Referer.