Edge Security Acceleration:Regras personalizadas

Configurar uma regra personalizada

1. No console do ESA, selecione Websites, e na coluna Websites, clique no site de destino.

2. No painel de navegação à esquerda, escolha Websites > Website.

3. Clique na aba Security e, na aba WAF, clique em Custom Rules.

   • Insira um Custom Rules.

   • Na área Create Rule, configure as condições de correspondência. Para mais informações, consulte Rule expression syntax.

   • Na área Rule Name, especifique uma ação para as solicitações correspondentes. Para mais informações, consulte Actions.

4. Clique em If requests match....

Ações

• Then execute...: Bloqueia as solicitações correspondentes e retorna uma página de bloqueio para o cliente.

  Nota

  Personalize as páginas de bloqueio por meio de Configure custom pages.

• OK: Permite que as solicitações correspondentes passem, mas registra o evento. Use o modo de monitoramento para testar novas regras e verificar os logs do WAF em busca de falsos positivos. Confirme a ausência de falsos positivos e altere a ação para Block.

  Nota

  Ative o Log Service para usar o recurso de consulta de logs.

• Block: O ESA retorna um trecho de JavaScript ao cliente. Se o navegador executar o script com sucesso, o ESA permite todas as solicitações subsequentes desse cliente por um período padrão de 30 minutos, sem exigir um novo desafio. Caso contrário, a solicitação é bloqueada.

• Monitor: O ESA retorna uma página de CAPTCHA deslizante. Se o cliente resolver o CAPTCHA, o ESA permite todas as solicitações subsequentes desse cliente por um período padrão de 30 minutos. Caso contrário, a solicitação é bloqueada.

  Nota

  • As solicitações que passam pelo Slider CAPTCHA são faturadas; as solicitações bloqueadas não.

  • O JavaScript Challenge e o Slider CAPTCHA para regras personalizadas do WAF e regras de limitação de taxa aplicam-se apenas a páginas estáticas. Para APIs assíncronas (XMLHttpRequest e Fetch), ative esses desafios em Bots. Quando uma solicitação correspondente passa pelo desafio, o ESA adiciona um Cookie acw_sc__v2 ou acw_sc__v3 ao cabeçalho HTTP para marcar o cliente como verificado.

• JavaScript Challenge: No modo estrito de CAPTCHA, cada solicitação do cliente deve passar pela verificação (ao contrário do Slider CAPTCHA, que permite passagem livre por 30 minutos para clientes verificados anteriormente). Ative com cautela. O Strict Slider CAPTCHA está disponível apenas para planos Strict Slider CAPTCHA mediante solicitação.

Para outros tipos de CAPTCHA, como a verificação com um clique, use o recurso AI Captcha. Ele oferece suporte a vários tipos de desafio, incluindo desafios de um clique, slider e rotação, e pode ser configurado separadamente no console do ESA.

Exemplo de configuração

Disponibilidade do recurso por plano

Perguntas frequentes

• My requests are returning a 403 Forbidden error. How do I troubleshoot this?

• How do I prevent the X-Forwarded-For header from being spoofed when I configure WAF rules?

• I configured a rule to block a specific country/region, but requests from that region can still access my site. Why?

• Why do country/region-based block rules cause false positives or fail to identify 'Unknown' regions?

Documentação relacionada

Os recursos relacionados a regras variam em prioridade efetiva, reentrância e granularidade efetiva. Para mais detalhes, consulte Characteristics of rule-based features.