Após adicionar seu site ao Web Application Firewall (WAF), configure uma lista de permissões de controle de acesso/limitação de tráfego. As requisições que corresponderem às condições especificadas ignoram a detecção dos seguintes módulos: proteção contra flood HTTP, lista de bloqueios de IP, proteção contra varredura e política de proteção personalizada. A lista de permissões também permite que requisições legítimas bloqueadas por regras de controle de acesso ou limitação de tráfego sejam processadas normalmente.
Pré-requisitos
Você ativou uma instância do Web Application Firewall.
Seu site foi adicionado ao WAF. Para obter mais informações, consulte Tutorials.
Visão geral
O recurso de controle de acesso/limitação de tráfego permite definir políticas personalizadas de controle de acesso e gerenciamento de tráfego na camada de aplicação para garantir a disponibilidade do seu site. Ele inclui os seguintes módulos de detecção:
Caso esses módulos bloqueiem requisições legítimas ao seu site, configure uma lista de permissões de controle de acesso/limitação de tráfego. Isso garante que as requisições que atenderem às condições da lista de permissões ignorem a inspeção pelos módulos especificados.
Como boa prática, defina as condições de correspondência com a maior precisão possível para permitir apenas requisições legítimas.
Procedimento
Acesse o Web Application Firewall console.
Na barra de menu superior, selecione o grupo de recursos e a região da sua instância do Web Application Firewall (Chinese Mainland ou Outside Chinese Mainland).
Clique na aba Access Control/Throttling, acesse a seção Access Control/Throttling e clique em Configure Now à direita.
-
Crie uma regra de lista de permissões de controle de acesso/limitação de tráfego.
Na página Access Control/Throttling - Whitelist, clique em Create.
-
Na caixa de diálogo Create Rule, configure a regra. Defina Rule Name com um nome de até 50 letras, dígitos ou caracteres chineses. Adicione até cinco Match Conditions. Uma requisição só entra na lista de permissões se atender a todas as condições simultaneamente. Para cada condição, defina um match field como URL, um logical operator como Contains e o match content. Em Bypassed Modules, selecione pelo menos uma das opções: CC Protection, Custom Rule, IP Blacklist e Scan Protection. Após concluir a configuração, clique em Save.
Parameter
Description
Rule Name
Insira um nome para a regra.
Match Condition
Especifique as condições que uma requisição deve atender para entrar na lista de permissões. Clique em Add Condition para definir até cinco condições. Quando há múltiplas condições, a requisição deve atender a todas elas para ser considerada correspondente.
Para obter mais informações sobre os campos de uma condição de correspondência, consulte Fields in a match condition.
Bypassed Modules
Selecione os módulos de proteção a ignorar quando uma requisição corresponder às condições. As opções disponíveis são:
Default HTTP Flood Protection
Custom Rule
IP Address Blacklist
Scan Protection
Clique em Save.
A nova regra da lista de permissões é ativada por padrão. Ela aparece na lista de regras, onde é possível desativá-la, editá-la ou excluí-la.