Web Application Firewall:CreateDefenseRule

Deskripsi parameter aturan perlindungan

Batas jumlah aturan

Dalam templat perlindungan yang sama, terdapat batas atas jumlah aturan yang dapat dibuat untuk skenario perlindungan dasar (DefenseScene). Skenario berikut memiliki batas tetap. Batas untuk skenario lain bergantung pada edisi instans WAF. Untuk informasi lebih lanjut, lihat Perbandingan fitur antar edisi.

Skenario perlindungan	DefenseScene	Batas jumlah aturan	Deskripsi
Perlindungan Web Dasar	waf_group	3	Satu aturan untuk tipe aturan perlindungan dasar (protectionType).
Versi baru Perlindungan Inti Web	waf_base	1
Perlindungan Pemindaian	antiscan	3	Satu aturan untuk setiap subtipe perlindungan pemindaian (protectionType): pemblokiran pemindaian frekuensi tinggi, pemblokiran traversal direktori, dan pemblokiran alat pemindaian.
Daftar Hitam Lokasi	region_block	1
Respons Kustom Warisan	custom_response	1	Batas ini berlaku untuk respons kustom warisan ketika DefenseType diatur ke template. Untuk versi baru respons kustom, lihat Perbandingan fitur antar edisi.
Perlindungan HTTP Flood	cc	1
Manajemen Bot	bot_manager	—	Satu aturan untuk setiap tag aturan (botRuleDetail.ruleKey) dalam aturan berbasis skenario.
Dekoding	waf_codec	1
Ekstraksi Akun	account_identifier	1
Integrasi WebSDK	websdk	1

Aturan perlindungan berbasis templat (template)

Ketika tipe aturan perlindungan DefenseType diatur ke template, konten konfigurasi aturan spesifik adalah sebagai berikut.

Aturan perlindungan dasar (waf_group)

Deskripsi parameter

Nama	Tipe	Wajib	Contoh	Deskripsi
status	Integer	Ya	1	Status aturan perlindungan dasar. Parameter ini hanya digunakan untuk membuat aturan perlindungan. Untuk memodifikasi status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: Dinonaktifkan. - 1 (default): Diaktifkan.
action	String	Ya	block	Tindakan aturan perlindungan dasar. Nilai valid: - block: Blokir. - monitor: Monitor.
policyId	Long	Tidak	1012	ID kelompok aturan perlindungan dasar. Nilai default: 1012 (kelompok aturan menengah).
protectionType	String	Tidak	sema	Tipe aturan perlindungan dasar. Nilai valid: - regular (default): Perlindungan berbasis regex. - sema: Perlindungan berbasis semantik.
config	String	Tidak	{"nonInjectionSql":1}	Konfigurasi kustom dalam format string JSON. Untuk informasi lebih lanjut, lihat konfigurasi detail config.

Konfigurasi detail config

• Ketika protectionType diatur ke sema (Aturan Perlindungan Web Dasar dikonfigurasi sebagai perlindungan berbasis semantik)

Nama	Tipe	Wajib	Contoh	Deskripsi
nonInjectionSql	Integer	Ya	1	Status deteksi serangan non-injeksi. Nilai valid: - 0: Dinonaktifkan. - 1 (default): Diaktifkan.

Contoh

{
    "DefenseScene": "waf_group",
    "TemplateId": 322,
    "InstaneId": "waf_cn****",
    "Rules": "[{\"status\":1,\"policyId\":1012,\"action\":\"block\"},{\"status\":1,\"action\":\"block\",\"protectionType\":\"sema\",\"config\":\"{\\\"nonInjectionSql\\\":1}\"}]"
}

Aturan versi baru Perlindungan Inti Web (waf_base)

Deskripsi parameter

Nama	Tipe	Wajib	Contoh	Deskripsi
autoUpdate	Boolean	Ya	true	Apakah akan mengaktifkan pembaruan otomatis. Nilai valid: - true: Aktifkan pembaruan otomatis. - false: Nonaktifkan pembaruan otomatis.
config	Array	Ya	[{"ruleType":"system","ruleDetail":[{"ruleId":13000412,"ruleStatus":1,"ruleAction":"block"}]}]	Konfigurasi aturan yang akan dimodifikasi. Untuk informasi lebih lanjut, lihat konfigurasi detail config. Penting Anda dapat memanggil operasi DescribeBaseSystemRules untuk mengkueri konfigurasi aturan perlindungan sistem dari templat ini, dan memanggil operasi DescribeDefenseRules untuk mengkueri konfigurasi aturan regex kustom dari templat ini.

Konfigurasi detail config

Nama	Tipe	Wajib	Contoh	Deskripsi
ruleType	String	Ya	system	Tipe aturan. Nilai valid: - system: Aturan sistem dalam Perlindungan Dasar Dasar. - custom: Aturan regex kustom dalam Perlindungan Dasar Dasar.
ruleBatchOperationConfig	String	Tidak	default	Operasi modifikasi aturan batch. Ketika bidang ini tidak kosong, bidang RuleDetail harus kosong. Nilai valid: - default: Pulihkan ke default. - all_on: Aktifkan semua aturan. - all_off: Nonaktifkan semua aturan. - all_block: Atur semua tindakan aturan menjadi blokir. - all_monitor: Atur semua tindakan aturan menjadi monitor.
ruleDetail	Array	Tidak	[{"ruleId":13000412,"ruleStatus":1,"ruleAction":"block"}]]	Konfigurasi aturan yang akan dimodifikasi. Bidang: - ruleId: ID aturan. - ruleStatus: Status aturan. - ruleAction: Tindakan aturan.

Contoh

{
    "DefenseScene": "waf_base",
    "TemplateId": 322,
    "InstaneId": "waf_cn****",
    "Rules": "[{\"autoUpdate\":true,\"config\":[{\"ruleType\":\"system\",\"ruleDetail\":[{\"ruleId\":13000412,\"ruleStatus\":1,\"ruleAction\":\"block\"}]}]}]"
}

Aturan Perlindungan Pemindaian (antiscan)

Deskripsi parameter

Nama	Tipe	Wajib	Contoh	Deskripsi
protectionType	String	Ya	highfreq	Subtipe aturan perlindungan pemindaian. Nilai valid: - highfreq: Pemblokiran pemindaian frekuensi tinggi. - dirscan: Pemblokiran traversal direktori. - scantools: Pemblokiran alat pemindaian.
status	Integer	Ya	1	Status aturan perlindungan. Parameter ini hanya digunakan untuk membuat aturan perlindungan. Untuk memodifikasi status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: Dinonaktifkan. - 1 (default): Diaktifkan.
action	String	Ya	block	Tindakan aturan perlindungan. Nilai valid: - block: Blokir. - monitor: Monitor.
actionExternal	JSON	Tidak	{"responseRuleId":123444}	Konfigurasi diperluas dari tindakan aturan perlindungan. Hanya versi baru respons kustom yang mendukung konfigurasi ini. Ketika action diatur ke block, Anda dapat menentukan halaman blokir kustom.
config	String	Tidak	{"target":"remote_addr","interval":60,"ttl":180,"count":20}	Konfigurasi kustom dalam format string JSON. Untuk informasi lebih lanjut, lihat konfigurasi detail config.

Konfigurasi detail config

• Ketika protectionType diatur ke highfreq (aturan perlindungan pemindaian dikonfigurasi sebagai pemblokiran pemindaian frekuensi tinggi)

Nama	Tipe	Wajib	Contoh	Deskripsi
target	String	Ya	remote_addr	Tipe objek untuk statistik. Nilai valid: - remote_addr (default): Alamat IP. - cookie.acw_tc: Sesi. - header: Header Kustom. Ketika Anda memilih Header Kustom, Anda harus menentukan konten header yang akan dihitung dalam parameter subkey. - queryarg: Parameter Kustom. Ketika Anda memilih Parameter Kustom, Anda harus menentukan nama parameter kustom yang akan dihitung dalam parameter subkey. - cookie: Cookie Kustom. Ketika Anda memilih Cookie Kustom, Anda harus menentukan konten cookie yang akan dihitung dalam parameter subkey.
subKey	String	Tidak	abc	Fitur sub dari objek statistik. Parameter ini diperlukan ketika parameter target diatur ke cookie, header, atau queryarg.
interval	Integer	Tidak	60	Periode deteksi, dalam detik. Nilai default: 60. Nilai valid: 5 hingga 1800.
ttl	Integer	Tidak	1800	Durasi pemblokiran, dalam detik. Nilai default: 1800. Nilai valid: 60 hingga 86400.
count	Integer	Tidak	20	Jumlah maksimum kali aturan perlindungan dasar dipicu. Nilai default: 20. Nilai valid: 3 hingga 50000.
ruleIdCount	Integer	Tidak	2	Jumlah maksimum aturan yang dipicu. Nilai default: 2. Nilai valid: 1 hingga 50.

• Ketika protectionType diatur ke dirscan (aturan perlindungan pemindaian dikonfigurasi sebagai pemblokiran traversal direktori)

Nama	Tipe	Wajib	Contoh	Deskripsi
target	String	Ya	remote_addr	Objek statistik dan pemblokiran. Nilai valid: - remote_addr (default): Alamat IP. - cookie.acw_tc: Sesi. - header: Header Kustom. - queryarg: Parameter Kustom. - cookie: Cookie Kustom.
subKey	String	Tidak	1	Fitur sub dari objek statistik dan pemblokiran. Konfigurasikan parameter ini hanya ketika target diatur ke header, queryarg, atau cookie.
interval	Integer	Tidak	60	Periode deteksi, dalam detik. Nilai default: 60. Nilai valid: 5 hingga 1800.
ttl	Integer	Tidak	1800	Durasi pemblokiran, dalam detik. Nilai default: 1800. Nilai valid: 60 hingga 86400.
count	Integer	Tidak	20	Jumlah maksimum kali aturan perlindungan dasar dipicu. Nilai default: 20. Nilai valid: 3 hingga 50000.
weight	Float	Tidak	2	Persentase kode tanggapan 404. Nilai default: 0.7. Nilai valid: 0.01 hingga 1.0, akurat hingga dua desimal.
uriNum	Integer	Tidak	2	Jumlah maksimum direktori yang tidak ada. Nilai default: 50. Nilai valid: 2 hingga 50000.

Contoh

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 2222,
    "DefenseScene": "antiscan",
    "Rules": "[{\"protectionType\":\"scantools\",\"action\":\"block\",\"status\":1},{\"protectionType\":\"dirscan\",\"status\":1,\"action\":\"block\",\"config\":\"{\\\"target\\\":\\\"remote_addr\\\",\\\"interval\\\":10,\\\"ttl\\\":1800,\\\"weight\\\":0.7,\\\"uriNum\\\":50,\\\"count\\\":50}\"},{\"protectionType\":\"highfreq\",\"status\":1,\"action\":\"block\",\"config\":\"{\\\"target\\\":\\\"remote_addr\\\",\\\"interval\\\":60,\\\"ttl\\\":1800,\\\"count\\\":20,\\\"ruleIdCount\\\":2}\"}]"
}

Aturan Blacklist IP (ip_blacklist)

Deskripsi parameter

Nama	Tipe	Wajib	Contoh	Deskripsi
name	String	Ya	iptest	Nama aturan blacklist IP. Nama harus memiliki panjang 1 hingga 255 karakter dan dapat berisi karakter Mandarin, huruf, digit, garis bawah (_), titik (.), atau tanda hubung (-).
status	Integer	Ya	1	Status aturan perlindungan. Parameter ini hanya digunakan untuk membuat aturan perlindungan. Untuk memodifikasi status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: Dinonaktifkan. - 1 (default): Diaktifkan.
action	String	Ya	block	Tindakan aturan perlindungan. Nilai valid: - block: Blokir. - monitor: Monitor.
actionExternal	JSON	Tidak	{"responseRuleId":123444}	Konfigurasi diperluas dari tindakan aturan perlindungan. Hanya versi baru respons kustom yang mendukung konfigurasi ini. Ketika action diatur ke block, Anda dapat menentukan halaman blokir kustom.
remoteAddr	Array	Ya	["1.1.XX.XX", "3.1.XX.XX/24"]	Daftar alamat IP yang akan ditambahkan ke blacklist, dalam format ["ip1","ip2",...].

Contoh

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 2222,
    "DefenseScene": "ip_blacklist",
    "Rules": "[{\"name\":\"iptest1\",\"remoteAddr\":[\"1.1.1.2\",\"3.3.3.3/24\"],\"action\":\"monitor\",\"status\":1},{\"name\":\"iptest2\",\"remoteAddr\":[\"4.4.4.4\",\"5.5.5.5/32\"],\"action\":\"block\",\"status\":1}]"
}

Aturan kustom (custom_acl)

Deskripsi parameter

Nama	Tipe	Wajib	Contoh	Deskripsi
name	String	Ya	iptest	Nama aturan ACL kustom. Nama harus memiliki panjang 1 hingga 255 karakter dan dapat berisi karakter Mandarin, huruf, digit, garis bawah (_), titik (.), atau tanda hubung (-).
status	Integer	Ya	1	Status aturan perlindungan. Parameter ini hanya digunakan untuk membuat aturan perlindungan. Untuk memodifikasi status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: Dinonaktifkan. - 1 (default): Diaktifkan.
action	String	Ya	block	Tindakan aturan perlindungan. Nilai valid: - block: Blokir. - monitor: Monitor. - js: Tantangan JavaScript. - captcha: CAPTCHA geser. - captcha_strict: CAPTCHA geser ketat. Catatan Tindakan aturan perlindungan yang didukung untuk aturan ACL kustom tunduk pada tindakan aturan kustom yang ditampilkan di konsol WAF.
actionExternal	JSON	Tidak	{"responseRuleId":123444}	Konfigurasi diperluas dari tindakan aturan perlindungan. Hanya versi baru respons kustom yang mendukung konfigurasi ini. Ketika action diatur ke block, Anda dapat menentukan halaman blokir kustom. Ketika action diatur ke captcha atau captcha_strict, Anda dapat menentukan halaman CAPTCHA geser kustom.
conditions	Array	Ya	[{"key":"IP","opValue":"eq","values":"11.XX.XX.1"},{"key":"Header","subKey":"abc","opValue":"contains","values":"test"}]	Karakteristik trafik dari aturan ACL, dijelaskan dalam format string JSON. Maksimal lima kondisi pencocokan didukung. Untuk informasi lebih lanjut, lihat deskripsi konfigurasi conditions di Pengaturan parameter aturan perlindungan.
ccStatus	Integer	Ya	1	Apakah akan mengaktifkan pembatasan kecepatan. Nilai valid: - 0: Nonaktifkan pembatasan kecepatan. - 1: Aktifkan pembatasan kecepatan.
ratelimit	JSON	Tidak	{"target":"remote_addr","interval":5,"threshold":2,"ttl":1800,"status":{"code":404,"count":2}}	Konfigurasi pembatasan kecepatan terperinci, dijelaskan dalam format string JSON. Konfigurasikan parameter ini hanya ketika ccStatus diatur ke 1. Untuk informasi lebih lanjut, lihat konfigurasi detail ratelimit di Pengaturan parameter aturan perlindungan.
effect	String	Tidak	rule	Lingkup pembatasan kecepatan. Konfigurasikan parameter ini hanya ketika ccStatus diatur ke 1. Nilai valid: - service: Pembatasan kecepatan berlaku pada objek yang dilindungi. - rule: Pembatasan kecepatan berlaku pada satu aturan.
grayStatus	Integer	Tidak	1	Apakah akan mengaktifkan canary release untuk aturan. Nilai valid: - 0 (default): Nonaktifkan canary release. - 1: Aktifkan canary release.
grayConfig	JSON	Tidak	{"grayTarget":"header","grayRate":80,"graySubKey":"test"}	Konfigurasi lingkungan canary release untuk aturan, dijelaskan dalam format string JSON. Konfigurasikan parameter ini hanya ketika grayStatus diatur ke 1. Untuk informasi lebih lanjut, lihat konfigurasi detail grayConfig di Pengaturan parameter aturan perlindungan.
timeConfig	JSON	Tidak	{"timeScope":"period","timeZone":8,"timePeriods":[{"start":1758771729787,"end":1758816000000}]}	Konfigurasi terjadwal untuk aturan, dijelaskan dalam format string JSON. Untuk informasi lebih lanjut, lihat konfigurasi detail timeConfig di Pengaturan parameter aturan perlindungan.

Contoh

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 6242,
    "DefenseScene": "custom_acl",
    "Rules":"[{\"name\":\"acl_test\",\"action\":\"block\",\"conditions\":[{\"key\":\"URL\",\"opValue\":\"contain\",\"values\":\"abc\"}],\"ratelimit\":{\"target\":\"remote_addr\",\"interval\":5,\"threshold\":2,\"ttl\":1800,\"status\":{\"code\":404,\"count\":2}},\"ccStatus\":1,\"effect\":\"rule\",\"status\":1,\"origin\":\"custom\",\"timeConfig\":{\"timeScope\":\"cycle\",\"timeZone\":8,\"weekTimePeriods\":[{\"day\":\"1\",\"dayPeriods\":[{\"start\":0,\"end\":51644084}]},{\"day\":\"1,2,5\",\"dayPeriods\":[{\"start\":0,\"end\":42928908}]}]},\"grayStatus\":1,\"grayConfig\":{\"grayRate\":80,\"graySubKey\":\"test\",\"grayTarget\":\"header\"}}]"
}

Aturan daftar putih (whitelist)

Deskripsi parameter

Nama	Tipe	Wajib	Contoh	Deskripsi
name	String	Ya	whitelistTest	Nama aturan daftar putih. Nama harus memiliki panjang 1 hingga 255 karakter dan dapat berisi karakter Mandarin, huruf, digit, garis bawah (_), titik (.), atau tanda hubung (-).
status	Integer	Ya	1	Status aturan perlindungan. Parameter ini hanya digunakan untuk membuat aturan perlindungan. Untuk memodifikasi status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: Dinonaktifkan. - 1 (default): Diaktifkan.
conditions	Array	Ya	[{"key":"IP","opValue":"eq","values":"11.XX.XX.1"},{"key":"Header","subKey":"abc","opValue":"contains","values":"test"}]	Karakteristik trafik dari daftar putih, dijelaskan dalam format string JSON. Maksimal lima kondisi pencocokan didukung. Untuk informasi lebih lanjut, lihat deskripsi konfigurasi conditions di Pengaturan parameter aturan perlindungan.
tags	Array	Ya	["waf", "regular"]	Daftar modul yang diterapkan oleh daftar putih, dalam format ["XX1", "XX2",...]. Nilai valid: - waf: Semua modul. - customrule_rule: Aturan kustom tertentu. - customrule: Aturan kustom. - blacklist: Blacklist IP. - blacklist_rule: Aturan blacklist IP tertentu. - antiscan: Perlindungan Pemindaian. - regular: Aturan perlindungan dasar. - regular_rule: Aturan regex perlindungan dasar tertentu. - regular_type: Tipe aturan regex perlindungan dasar tertentu. - regular_field: Bidang perlindungan dasar tertentu. - major_protection: Perlindungan Acara Besar. - cc: Perlindungan HTTP Flood. - region_block: Daftar Hitam Lokasi. - antibot_scene: Perlindungan Skenario BOT. - antibot_scene_rule: ID aturan perlindungan skenario BOT tertentu. - antibot_scene_label: Tipe aturan perlindungan skenario BOT tertentu. - dlp: Pencegahan Kebocoran Informasi. - tamperproof: pencegahan perusakan web. - spike_throttle: perlindungan pembatasan kecepatan untuk trafik puncak.
regularRules	Array	Tidak	[ "111111", "222222" ]	Daftar ID aturan regex yang akan dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke aturan regex perlindungan dasar tertentu (parameter tags diatur ke regular_rule).
regularTypes	Array	Tidak	[ "xss", "css" ]	Daftar tipe aturan regex yang akan dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke tipe regex aplikasi web (parameter tags diatur ke regular_type). Nilai valid: - sqli: Injeksi SQL. - xss: Cross-site scripting. - code_exec: Eksekusi kode. - crlf: CRLF. - lfilei: Inklusi file lokal. - rfilei: Inklusi file jarak jauh. - webshell: WebShell. - csrf: CSRF. - other: Lainnya.
regularFields	Array	Tidak	[{"key":"URL"},{"key":"Header","subKey":"abc"}]	Daftar bidang perlindungan dasar yang akan dilewati, dijelaskan dalam format string JSON. Maksimal lima kondisi pencocokan didukung. Untuk informasi lebih lanjut, lihat konfigurasi detail regularFields. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke bidang perlindungan dasar tertentu (parameter tags diatur ke regular_field).
customRules	Array	Tidak	[ "111111", "222222" ]	Daftar ID aturan kustom yang akan dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke aturan kustom tertentu (parameter tags diatur ke customrule_rule).
blacklistRules	Array	Tidak	[ "111111", "222222" ]	Daftar ID aturan blacklist IP yang akan dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke aturan blacklist IP tertentu (parameter tags diatur ke blacklist_rule).
botRules	Array	Tidak	[ "111111", "222222" ]	Daftar ID aturan perlindungan skenario BOT yang akan dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke ID aturan perlindungan skenario BOT tertentu (parameter tags diatur ke antibot_scene_rule).
botLables	Array	Tidak	[ "abc", "cdcc" ]	Daftar tipe aturan perlindungan skenario BOT yang akan dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke tipe aturan perlindungan skenario BOT tertentu (parameter tags diatur ke antibot_scene_label). Anda dapat memanggil operasi DescribeBotRuleLabels untuk mengkueri informasi tipe aturan BOT.

Konfigurasi detail regularFields

Nama	Tipe	Wajib	Contoh	Deskripsi
key	String	Ya	URL	Bidang yang akan dilewati. Nilai valid: - URL-All: Semua bidang terkait URI. - URL: Bidang URI tertentu. - URLPath: Jalur URI. - Query-All: Semua bidang terkait Query. - Query-Arg: Parameter Query tertentu. - Cookie-All: Semua bidang terkait Cookie. - Cookie-Exact: Nama Cookie tertentu. - Header-All: Semua bidang terkait Header. - Header: Bidang Header tertentu. - Body-All: Semua parameter Body.
subKey	String	Tidak	abc	Bidang tertentu. Konfigurasikan parameter ini ketika bidang yang akan dilewati (key) diatur ke URLPath, Query-Arg, Cookie-Exact, atau Header.

Contoh

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 9242,
    "DefenseScene": "whitelist",
    "Rules":"[{\"name\":\"whitelistTest\",\"tags\":[\"regular_rule\",\"customrule\"],\"status\":1,\"origin\":\"custom\",\"conditions\":[{\"key\":\"URL\",\"opValue\":\"contain\",\"values\":\"/test\"},{\"key\":\"Header\",\"opValue\":\"eq\",\"values\":\"ffff\",\"subKey\":\"abc\"}],\"regularRules\":[\"123444\",\"444444\"]}]"
}

Aturan Respons Kustom (custom_response)

Deskripsi parameter

Nama	Tipe	Wajib	Contoh	Deskripsi
responseType	String	Wajib	response_block	Tipe respons kustom. Atur nilainya ke response_block, yang menunjukkan respons blokir.
status	Integer	Wajib	1	Status aturan perlindungan. Parameter ini hanya digunakan ketika Anda membuat aturan perlindungan. Untuk memodifikasi status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: Dinonaktifkan. - 1 (default): Diaktifkan.
config	String	Wajib	{"responseCode":400,"responseHeaders":[{"key":"custom","value":"123"},{"key":"aaa","value":"2223"}],"responseContent":"HelloWorld"}	Informasi konfigurasi kustom, dijelaskan sebagai string JSON. Untuk informasi lebih lanjut, lihat Konfigurasi detail config.

Konfigurasi detail config

Nama	Tipe	Wajib	Contoh	Deskripsi
responseCode	Integer	Wajib	400	Kode respons.
responseHeaders	Array	Opsional	[{"key":"custom","value":"123"},{"key":"aaaa","value":"2223"}]	Daftar header respons kustom, dijelaskan sebagai string JSON. key menentukan bidang header, dan value menentukan nilai header.
responseContent	String	Wajib	helloworld	Konten respons kustom.

Contoh

{
  "name": "ruleTest",
  "detectType": "sqli",
  "riskLevel": "strict",
  "condition": [{"key": "FileName","opValue": "eq","values": "test"}]
}

Buku alamat (address_book)

Deskripsi parameter

Nama	Tipe	Wajib	Contoh	Deskripsi
name	String	Wajib	bookTest	Nama buku alamat. Nama harus memiliki panjang 1 hingga 255 karakter dan dapat berisi huruf, digit, garis bawah (_), titik (.), dan tanda hubung (-).
valueType	String	Wajib	ip	Tipe buku alamat. Nilai valid: - ip: Tipe alamat IP.
description	String	Opsional	addressbookTest	Deskripsi buku alamat.

Contoh

{
  "name": "bookTest",
  "valueType": "ip",