Após adicionar seu site ao WAF, configure uma lista de permissões de site para que solicitações específicas ignorem todos os módulos de proteção e acessem diretamente o servidor de origem. Utilize essa lista para tráfego totalmente confiável, como solicitações de scanners de vulnerabilidade autorizados ou APIs de terceiros autenticadas.
Pré-requisitos
Você ativou uma instância do Web Application Firewall.
Seu site foi adicionado ao WAF. Para mais informações, consulte Tutorials.
Informações básicas
O WAF protege seu site com vários módulos de proteção. Por padrão, o WAF inspeciona as solicitações usando todos os módulos ativados.
Também é possível configurar listas de permissões específicas por módulo para que determinadas solicitações ignorem apenas alguns deles. As seguintes listas de permissões específicas são suportadas:
Web intrusion prevention allowlist: Permite que as solicitações ignorem os módulos do mecanismo de regras de proteção .
Data security allowlist: Permite que as solicitações ignorem os módulos de prevenção contra vazamento de dados sensíveis, proteção contra adulteração de site e segurança de conta.
Bot management allowlist: Permite que as solicitações ignorem os módulos de inteligência de ameaças de bots, controle de risco de dados, algoritmo inteligente e proteção de aplicativo.
Access control/rate limiting allowlist: Permite que as solicitações ignorem os módulos de proteção contra ataques CC, lista de bloqueios de IP, proteção contra varredura e regras personalizadas.
Recomendamos fortemente o uso de listas de permissões específicas por módulo sempre que possível. Regras mais específicas aumentam a segurança, tornando essa abordagem mais segura do que uma lista de permissões global.
Procedimento
Faça login no console do Web Application Firewall.
Na barra de menu superior, selecione o grupo de recursos e a região da sua instância do Web Application Firewall (Chinese Mainland ou Outside Chinese Mainland).
No painel de navegação à esquerda, escolha .
Na página Website Protection, alterne para o nome de domínio a ser configurado.
No canto superior direito da página, clique em Website Whitelist.
-
Crie uma regra de lista de permissões.
Na página Website Whitelist, clique em Create.
-
Na caixa de diálogo Create Rule, configure os parâmetros da regra. Uma regra exige um nome da regra (até 50 letras, dígitos ou caracteres chineses) e uma ou mais condições de correspondência. É possível adicionar até cinco condições. Se você adicionar várias condições, elas serão conectadas por um operador lógico AND. Cada condição de correspondência consiste em um campo de correspondência (como URL), um operador lógico (como contains) e o conteúdo de correspondência necessário. Após concluir a configuração, clique em Save.
Parâmetro
Descrição
Rule Name
Especifique um nome para a regra.
Match Condition
Define os critérios que uma solicitação deve atender. Clique em Add Condition para incluir até cinco condições. Se houver várias condições, a solicitação precisará satisfazer todas elas para corresponder à regra.
Para mais informações, consulte Match condition field reference.
Clique em Save.
A regra de lista de permissões entra em vigor automaticamente após a criação. Em seguida, visualize, desative, edite ou exclua a nova regra na lista de regras.