Após adicionar seu nome de domínio ao Web Application Firewall (WAF), configure uma lista de permissões de prevenção contra intrusão web para permitir que solicitações com critérios específicos ignorem a detecção do mecanismo de regras de proteção. Essa lista é geralmente utilizada para liberar solicitações legítimas de negócios bloqueadas incorretamente pelas regras de prevenção contra intrusão web.
Pré-requisitos
Uma instância do Web Application Firewall ativada.
Site adicionado ao WAF. Para mais informações, consulte Tutorials.
Informações básicas
A prevenção contra intrusão web protege seu nome de domínio contra ataques web comuns, oferece respostas rápidas para vulnerabilidades de dia zero e garante a segurança do seu domínio. Para mais informações, consulte Protection Rules Engine.
Caso esse módulo de proteção bloqueie solicitações legítimas, configure uma lista de permissões de prevenção contra intrusão web para que as solicitações que atendam a condições específicas ignorem a detecção. Crie regras de lista de permissões conforme suas necessidades de negócios para permitir apenas o tráfego desejado.
Procedimento
Faça login no console do Web Application Firewall.
Na barra de menus superior, selecione o grupo de recursos e a região da sua instância do Web Application Firewall (Chinese Mainland ou Outside Chinese Mainland).
No painel de navegação à esquerda, escolha .
Na página Website Protection, alterne para o nome de domínio que deseja configurar.
Na aba Web Security, na seção Web Intrusion Prevention, clique em Configure Now.
-
Crie uma regra de lista de permissões para prevenção contra intrusão web.
Na página Web Intrusion Prevention - Whitelist, clique em Create.
-
Na caixa de diálogo Create Rule, configure os parâmetros da regra conforme descrito na tabela a seguir. Múltiplas condições de correspondência são vinculadas pela lógica AND. É possível especificar até cinco condições. Para cada condição, defina Match Field, Logic e Match Content. Em Bypassed modules, selecione Protection Rules Engine ou deep learning engine. Quanto ao escopo da regra, escolha All Rules, Specific rule ID ou Specific rule type. Após concluir a configuração, clique em Save.
Parâmetro
Descrição
Rule Name
Especifique um nome para a regra.
O nome pode conter letras maiúsculas, minúsculas, dígitos e caracteres chineses, com limite de 50 caracteres.
Match Condition
Defina as condições (recursos) que a solicitação deve atender. Clique em Add Condition para adicionar até cinco condições. Se houver múltiplas condições, todas devem ser atendidas para que a solicitação seja considerada correspondente.
Para mais informações sobre os campos de uma condição de correspondência, consulte Fields in a matching condition.
Bypassed Modules
Selecione os módulos de proteção a serem ignorados. Valor válido: Protection Rules Engine.
Ao selecionar o Protection Rules Engine, por padrão, ele não inspeciona as regras do grupo All Rules. Também é possível configurá-lo para ignorar apenas regras ou tipos de regras específicos, conforme necessário. Siga o método de configuração abaixo:
-
Selecione Protection Rules Engine.
-
Opcional: Para ignorar apenas regras específicas, selecione IDs of Specific Rules e insira o ID da regra a ser ignorada, por exemplo,
115128.Na página Protection Rule Group, selecione Create Rule Group para visualizar todas as regras de proteção contra ataques web incluídas no WAF e obter seus IDs. Para mais informações, consulte Custom Protection Rule Group.
Pressione Enter após inserir cada ID de regra. É possível inserir até 50 IDs.
NotaVocê também pode acessar a página Security Report e usar o recurso Ignore False Positives no relatório de Web Intrusion Prevention para adicionar uma regra de lista de permissões de prevenção contra intrusão web para um ID de regra específico. O recurso Ignore False Positives gera automaticamente uma regra de lista de permissões com base nas características de uma solicitação de ataque. Não é necessário configurar manualmente as condições de correspondência nem pesquisar IDs de regras. Para mais informações sobre o recurso Ignore False Positives, consulte Web Security Report.
-
Opcional: Para ignorar apenas tipos de regras específicos, selecione Specific Types of Rules, escolha os tipos de regras a serem ignorados e clique em OK. Os tipos de regras disponíveis incluem SQL injection, cross-site scripting, code execution, CRLF, local file inclusion, remote file inclusion, webshell, CSRF, custom rules e other.
-
Clique em Save.
A regra de lista de permissões criada é ativada automaticamente. Visualize a nova regra na lista de regras e desative-a, edite-a ou exclua-a conforme necessário.
ImportantePor padrão, as regras de lista de permissões têm validade indefinida. Caso não precise mais de uma regra, desative-a ou exclua-a.