Edge Security Acceleration:Web 基本保護の設定

デフォルトの保護ルール

Web 基本保護には、Edge WAF の基本保護ルールグループ (Default_WafGroup_Rule) を含むデフォルトのルールセットが含まれています。このグループは、一般的な Web アプリケーション攻撃から保護するための多数のルールで構成されています。

デフォルトでは、これらのルールは有効になっており、ブロックモードを使用します。Edge WAF に追加されたすべての新しいドメイン名は、これらのデフォルトルールによって保護されます。リクエストが基本保護ルールに一致した場合、システムはそのリクエストをブロックし、クライアントにブロックページを返します。

Web 基本保護ポリシーの作成

1. DCDNコンソールにログインします。

2. 左側のナビゲーションウィンドウで、WAF > 保護ポリシー を選択します。

3. 保護ポリシー ページで、ポリシーの作成 をクリックします。

4. ポリシーの作成 ページで、保護情報を設定します。

   モジュール	パラメーター	説明
   [ポリシー情報]	[ポリシータイプ]	基本 Web 保護 を選択します。
   	[ポリシー名]	ポリシーのカスタム名です。名前は、漢字、英字、数字、アンダースコア (_) を使用して、最大 64 文字まで設定できます。
   	[デフォルトに設定]	このポリシーを、このタイプのデフォルトポリシーとして設定します。 説明 ポリシータイプごとに設定できるデフォルトポリシーは 1 つだけです。デフォルトポリシーは作成後に変更できません。 このポリシータイプにデフォルトポリシーがすでに存在する場合、このオプションは利用できません。
   [ルール情報]	[ルールグループタイプ]	保護ルールのソースを指定します。 デフォルト： Alibaba Cloud Security が提供する組み込みの保護ルールグループを使用します。 カスタム： ユーザーが設定するカスタムの保護ルールグループを使用します。
   	[ルール]	リクエストがルールに一致した場合に実行するアクションを指定します。 ブロック： ルールに一致するリクエストをブロックし、クライアントにブロックページを返します。 観察： ルールに一致するリクエストをログに記録しますが、ブロックはしません。 監視モードを使用すると、新しいルール設定をテストできます。ルールで誤検知が発生しないことを確認した後、アクションを [ブロック] に切り替えることができます。
   [保護されたドメイン名]	[保護されたドメイン名]	この保護ポリシーを適用するドメイン名を選択します。 説明 保護対象ドメイン名は、同じタイプの保護ポリシー 1 つにのみ関連付けることができます。 このポリシーをドメイン名に適用すると、同じタイプの既存のポリシーが置き換えられます。

5. ポリシーの作成 をクリックします。

   新しい保護ポリシーは、デフォルトで有効になっています。

Web 基本保護ポリシーの管理

基本保護の検証

Web 基本保護は、組み込みの保護ルールセットを使用して、一般的な Web 攻撃から Web サイトを自動的に保護します。これらの攻撃には、SQL インジェクション、クロスサイトスクリプティング (XSS)、Web シェルのアップロード、コマンドインジェクション、バックドアの隔離、不正なファイルリクエスト、パストラバーサル、一般的なアプリケーションの脆弱性の悪用などが含まれます。

関連 API

• 保護ポリシーの設定

• 保護ルールの設定

• 設定済みの保護ポリシーの照会

• デフォルト WAF ルール設定の照会