Web Application Firewall:CreateDefenseRule

保護ルールのパラメーター

テンプレート保護ルール (template)

DefenseType を template に設定した場合、ルール構成は以下のとおりです。

基本保護ルール (waf_group)

パラメーター

パラメーター

• protectionType を sema に設定した場合、基本保護ルールはセマンティック保護となります。

例

{
    "DefenseScene": "waf_group",
    "TemplateId": 322,
    "InstanceId": "waf_cn****",
    "Rules": "[{\"status\":1,\"policyId\":1012,\"action\":\"block\"},{\"status\":1,\"action\":\"block\",\"protectionType\":\"sema\",\"config\":\"{\\\"nonInjectionSql\\\":1}\"}]"
}

新規 Web コア保護 (waf_base)

パラメーター

config: 構成の詳細

例

{
    "DefenseScene": "waf_base",
    "TemplateId": 322,
    "InstanceId": "waf_cn****",
    "Rules": "[{\"autoUpdate\":true,\"config\":[{\"ruleType\":\"system\",\"ruleDetail\":[{\"ruleId\":13000412,\"ruleStatus\":1,\"ruleAction\":\"block\"}]}]}]"
}

スキャン保護ルール

パラメーター

詳細な構成

• protectionType を highfreq に設定した場合 (高頻度スキャンブロッキング)

• protectionType を dirscan に設定した場合 (ディレクトリトラバーサルブロッキングのためのスキャン保護ルール)

例

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 2222,
    "DefenseScene": "antiscan",
    "Rules": "[{\"protectionType\":\"scantools\",\"action\":\"block\",\"status\":1},{\"protectionType\":\"dirscan\",\"status\":1,\"action\":\"block\",\"config\":\"{\\\"target\\\":\\\"remote_addr\\\",\\\"interval\\\":10,\\\"ttl\\\":1800,\\\"weight\\\":0.7,\\\"uriNum\\\":50,\\\"count\\\":50}\"},{\"protectionType\":\"highfreq\",\"status\":1,\"action\":\"block\",\"config\":\"{\\\"target\\\":\\\"remote_addr\\\",\\\"interval\\\":60,\\\"ttl\\\":1800,\\\"count\\\":20,\\\"ruleIdCount\\\":2}\"}]"
}

IP ブラックリスト (ip_blacklist)

パラメーター

例

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 2222,
    "DefenseScene": "ip_blacklist",
    "Rules": "[{\"name\":\"iptest1\",\"remoteAddr\":[\"1.1.1.2\",\"3.3.3.3/24\"],\"action\":\"monitor\",\"status\":1},{\"name\":\"iptest2\",\"remoteAddr\":[\"4.4.4.4\",\"5.5.5.5/32\"],\"action\":\"block\",\"status\":1}]"
}

カスタムルール (custom_acl)

パラメーター

例

提供されたドキュメントでは、確立された基準に従ってユーザーインターフェース (UI) 用語が分析されました。
このドキュメントには、API パラメーターとコード変数で構成される JSON コード例が含まれています。除外基準に基づき、これらはボタン、メニュー、またはラベルなどの UI 要素とは見なされません。{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 6242,
    "DefenseScene": "custom_acl",
    "Rules":"[{\"name\":\"acl_test\",\"action\":\"block\",\"conditions\":[{\"key\":\"URL\",\"opValue\":\"contain\",\"values\":\"abc\"}],\"ratelimit\":{\"target\":\"remote_addr\",\"interval\":5,\"threshold\":2,\"ttl\":1800,\"status\":{\"code\":404,\"count\":2}},\"ccStatus\":1,\"effect\":\"rule\",\"status\":1,\"origin\":\"custom\",\"timeConfig\":{\"timeScope\":\"cycle\",\"timeZone\":8,\"weekTimePeriods\":[{\"day\":\"1\",\"dayPeriods\":[{\"start\":0,\"end\":51644084}]},{\"day\":\"1,2,5\",\"dayPeriods\":[{\"start\":0,\"end\":42928908}]}]},\"grayStatus\":1,\"grayConfig\":{\"grayRate\":80,\"graySubKey\":\"test\",\"grayTarget\":\"header\"}}]"
}

そのため、UI 用語は抽出されませんでした。
UI用語抽出には、インターフェイスの説明、操作手順、またはスクリーンショットを含むドキュメントが必要です。<p>提供されたドキュメントは、確立された基準に従ってユーザーインターフェース (UI) の用語について分析されました。</p>
<p>ドキュメントには JSON コードの例が含まれており、API パラメーターとコード変数で構成されています。除外基準に従い、これらはボタン、メニュー、ラベルなどの UI 要素とは見なされません。</p>
<code code-type="xCode" data-tag="codeblock" outputclass="language-json">{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 6242,
    "DefenseScene": "custom_acl",
    "Rules":"[{\"name\":\"acl_test\",\"action\":\"block\",\"conditions\":[{\"key\":\"URL\",\"opValue\":\"contain\",\"values\":\"abc\"}],\"ratelimit\":{\"target\":\"remote_addr\",\"interval\":5,\"threshold\":2,\"ttl\":1800,\"status\":{\"code\":404,\"count\":2}},\"ccStatus\":1,\"effect\":\"rule\",\"status\":1,\"origin\":\"custom\",\"timeConfig\":{\"timeScope\":\"cycle\",\"timeZone\":8,\"weekTimePeriods\":[{\"day\":\"1\",\"dayPeriods\":[{\"start\":0,\"end\":51644084}]},{\"day\":\"1,2,5\",\"dayPeriods\":[{\"start\":0,\"end\":42928908}]}]},\"grayStatus\":1,\"grayConfig\":{\"grayRate\":80,\"graySubKey\":\"test\",\"grayTarget\":\"header\"}}]"
}

ホワイトリスト

パラメーター

regularFields の構成

例

カスタム応答ルール (custom_response)

パラメーター

config

例

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 2841,
    "DefenseScene": "custom_response",
    "Rules":"[{\"responseType\":\"response_block\",\"config\":\"{\\\"templateName\\\":\\\"aaa\\\",\\\"responseCode\\\":\\\"400\\\",\\\"responseContent\\\":\\\"helloWorld\\\",\\\"responseHeaders\\\":[{\\\"key\\\":\\\"test1\\\",\\\"value\\\":\\\"abc\\\"}]}\",\"status\":1}]"
}

リージョンブロッキングルール (region_block)

パラメーター

中国本土の地域 ID

{
    "110000": "北京市",
    "120000": "天津市",
    "130000": "河北省",
    "140000": "山西省",
    "150000": "内蒙古自治区",
    "210000": "辽宁省",
    "220000": "吉林省",
    "230000": "黒竜江省",
    "310000": "上海市",
    "320000": "江蘇省",
    "330000": "浙江省",
    "340000": "安徽省",
    "350000": "福建省",
    "360000": "江西省",
    "370000": "山東省",
    "410000": "河南省",
    "420000": "湖北省",
    "430000": "湖南省",
    "440000": "広東省",
    "450000": "広西チワン族自治区",
    "460000": "海南省",
    "500000": "重慶市",
    "510000": "四川省",
    "520000": "貴州省",
    "530000": "雲南省",
    "540000": "チベット自治区",
    "610000": "陝西省",
    "620000": "甘粛省",
    "630000": "青海省",
    "640000": "寧夏回族自治区",
    "650000": "新疆ウイグル自治区",
    "MO_01": "中国マカオ特別行政区",
    "HK_01": "中国香港特別行政区",
    "TW_01": "中国台湾省",
    "CN": "中国本土"
}

例

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 2341,
    "DefenseScene": "region_block",
    "Rules": "[{\"cnRegionList\":\"CN,HK_01,TW_01,MO_01\",\"abroadRegionList\":\"AU,NZ\",\"action\":\"block\",\"status\":1}]"
}

保護ルール (CC)

パラメーター

例

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 2241,
    "DefenseScene": "cc",
    "Rules":"[{\"mode\":0,\"status\":1,\"action\":\"js\"}]"
}

Web サイト改ざん防止ルール (tamperproof)

パラメーター

例

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 1241,
    "DefenseScene": "tamperproof",
    "Rules": "[{\"name\":\"test1\",\"url\":\"www.test1.com\",\"ua\":\"firefox\",\"protocol\":\"https\",\"status\":1}]"
}

DLP ルール

パラメーター

条件パラメーター

例

スパイクスロットル (spike_throttle)

パラメーター

中国本土の地域 ID

{
    "110000": "北京市",
    "120000": "天津市",
    "130000": "河北省",
    "140000": "山西省",
    "150000": "内蒙古自治区",
    "210000": "辽宁省",
    "220000": "吉林省",
    "230000": "黒竜江省",
    "310000": "上海市",
    "320000": "江蘇省",
    "330000": "浙江省",
    "340000": "安徽省",
    "350000": "福建省",
    "360000": "江西省",
    "370000": "山東省",
    "410000": "河南省",
    "420000": "湖北省",
    "430000": "湖南省",
    "440000": "広東省",
    "450000": "広西チワン族自治区",
    "460000": "海南省",
    "500000": "重慶市",
    "510000": "四川省",
    "520000": "貴州省",
    "530000": "雲南省",
    "540000": "チベット自治区",
    "610000": "陝西省",
    "620000": "甘粛省",
    "630000": "青海省",
    "640000": "寧夏回族自治区",
    "650000": "新疆ウイグル自治区",
    "MO_01": "マカオ、中国",
    "HK_01": "香港、中国",
    "TW_01": "台湾、中国",
    "CN": "中国本土"
}

例

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 2341,
    "DefenseScene": "spike_throttle",
    "Rules":"[{\"name\":\"test\",\"action\":\"monitor\",\"conditions\":[{\"key\":\"URL\",\"opValue\":\"contain-one\",\"values\":\"abctest,abctest2\"}],\"status\":1,\"type\":\"qps\",\"threshold\":1000,\"cnRegionList\":\"110000,140000\",\"abroadRegionList\":\"AD,AL\"}]"}
}

ボット管理ルール (bot_manager)

パラメーター

upstreamHeader を使用したアップストリームタグ付け

リソースレベルのルール (resource)

DefenseType を resource に設定した場合、ルール構成は以下のとおりです。

アカウント抽出 (account_identifier)

各保護対象には、アカウント抽出ルールを 1 つだけ設定できます。

パラメーター

accountIdentifiers 構成

例

{
    "DefenseScene": "account_identifier",
    "Resource": "example.**.com-waf",
    "DefenseType": "resource",
    "InstanceId": "waf_cn****",
    "Rules": "[{\"accountIdentifiers\":[{\"key\":\"Header\",\"subKey\":\"header-test\",\"decodeType\":\"jwt\",\"position\":\"username\",\"priority\":1},{\"key\":\"Post-Arg\",\"subKey\":\"body_test\",\"decodeType\":\"plain\",\"priority\":2}]}]"
}

カスタム応答ルール (custom_response)

保護対象ごとにカスタム応答ルールを 1 つだけ設定できます。応答ページの優先順位は以下のとおりです: ルールレベル > 保護対象レベル > デフォルトページ。

パラメーター

例

{
    "DefenseScene": "custom_response",
    "Resource": "example.**.com-waf",
    "DefenseType": "resource",
    "InstanceId": "waf_cn****",
    "Rules": "[{\"blockRuleId\":900000,\"captchaRuleId\":900001}]"
}

保護対象のデコード (waf_codec)

各保護対象には、デコードルールを 1 つだけ設定できます。

パラメーター

例

{
    "DefenseScene": "waf_codec",
    "Resource": "example.**.com-waf",
    "DefenseType": "resource",
    "InstanceId": "waf_cn****",
    "Rules": "[{\"codecList\":[\"comment\",\"space-zip\",\"json\",\"xml\",\"form\",\"multipart\",\"graphql\",\"js-unicode\",\"url\",\"hex\",\"html\",\"php\",\"java\",\"utf7\",\"gzip\",\"oct\",\"base64\"]}]"
}

グローバル次元 (global)

DefenseType を global に設定した場合、ルール構成は以下のとおりです。

カスタム正規表現ルール (regular_custom)

パラメーター

条件構成

例

{
  "name": "ruleTest",
  "detectType": "sqli",
  "riskLevel": "strict",
  "condition": [{"key": "FileName","opValue": "eq","values": "test"}]
}

アドレス帳 (address_book)

パラメーター

例

{
  "name": "bookTest",
  "valueType": "ip",
  "description": "addressbookTest"
}

カスタム応答 (custom_response)

パラメーター

事前定義済み構成の詳細

カスタムブロックページ構成

{
  "name": "test",
  "action": "block",
  "responseContent": "helloworld",
  "responseCode": 401,
  "responseHeaders": [{"key":"t1","value":"v1"}],
}

事前定義済みスライダーのページ構成

{
"name": "test",
"designType": "preDefine",
"action": "captcha",
"responseHeaders": [
    {
    "key": "Content-Type",
    "value": "text/html"
    }
],
"preDefineContent": [
    {
    "language": "en",
    "icon": "https://img.alicdn.com/imgextra/i1/O1CN01L12MaQ1ZwfYKk7Yrc_!!6000000003259-2-tps-900-594.png",
    "title": "Access Verification",
    "description": "Slide to complete verification.",
    "captchaColor": "#ff6a00",
    "showTraceId": true
    }
]
}