华为云Web应用防火墙waf条件字段说明_云淘科技

您在设置CC攻击防护规则、精准访问防护规则或全局白名单规则时,需要在规则中配置条件字段,定义要匹配的请求特征。本文介绍了规则匹配条件支持使用的字段及其释义。

什么是条件字段

条件字段指需要WAF检测的请求特征。您在设置CC攻击防护规则、精准访问防护规则或误报屏蔽规则全局白名单(原误报屏蔽)规则时,通过定义条件字段,指定要检测的请求特征。如果某个请求满足规则中设置的条件,则该请求命中对应规则;WAF会依据规则中设置的规则动作,对请求执行相应处置(例如,放行、拦截、仅记录等)。

图1 条件字段

条件字段由字段、逻辑、和内容组成。配置示例如下:

示例1:“字段”为“路径”、“逻辑”为“包含”、内容为“/admin”,表示被请求的路径包含“/admin”时,则请求命中该规则。
示例2:“字段”为“IP”、“逻辑”为“等于”、内容为“192.XX.XX.3”,表示当发起连接的客户端IP为192.XX.XX.3时,则请求命中该规则。

支持的条件字段

表1 条件列表配置

字段

子字段

逻辑

内容(举例)

路径:设置的防护路径,不包含域名,仅支持精准匹配(需要防护的路径需要与此处填写的路径完全相等。例如,需要防护的路径为“/admin”,该规则必须填写为“/admin”)

在“逻辑”下拉列表框中选择逻辑关系。

/buy/phone/

须知:

路径设置为“/”时,表示防护网站所有路径。
配置的“路径”的“内容”不能包含特殊字符(’ “&*#%\?)。

User Agent:设置为需要防护的扫描器的用户代理。

Mozilla/5.0 (Windows NT 6.1)

IP:设置为需要防护的访问者IP地址。

支持IPv4和IPv6两种格式的IP地址。

须知:

仅专业版和铂金版支持IPv6防护。

客户端IP
X-Forwarded-For
TCP连接IP

IPv4,例如:192.168.1.1
IPv6,例如:fe80:0000:0000:0000:0000:0000:0000:0000

Params:设置为需要防护的请求参数。

所有字段
任意子字段
自定义

201901150929

Referer:设置为需要防护的自定义请求访问的来源。

例如:防护路径设置为“/admin/xxx”,若用户不希望访问者从“www.test.com”访问该页面,则“Referer”对应的“内容”设置为“http://www.test.com”。

http://www.test.com

Cookie:根据Cookie区分的Web访问者。

所有字段
任意子字段
自定义

jsessionid

Header:设置为需要防护的自定义HTTP首部。

所有字段
任意子字段
自定义

text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8

Method:需要防护的自定义请求的方法。

GET、POST、PUT、DELETE、PATCH

Request Line:需要防护的自定义请求行的长度。

50

Request:需要防护的自定义请求的长度。包含请求头、请求行、请求体。

Protocol:需要防护的请求的协议。

http

父主题: 步骤二:为策略配置防护规则

同意关联代理商云淘科技,购买华为云产品更优惠(QQ 78315851)

内容没看懂? 不太想学习?想快速解决? 有偿解决: 联系专家