在生产环境中如出现正常访问流量被 WAF 规则引擎拦截时,可以进行加白相应规则,加白该规则后就不会被拦截。
添加白名单
规则引擎
2. 在左侧导航栏中,选择防护策略 > 基础安全。
3. 在基础安全页面,选择目标域名,单击 WEB 安全。
4. 单击攻击类型规则集右侧加白名单,跳转到添加白名单页面,在添加白名单页面,配置相关参数,单击确定。
字段说明:
规则名称:自定义规则名称,50个字符以内。
匹配方式:详细字段说明请见 匹配字段说明。最多可以添加5条规则。 加白模块:支持按规则类型加白或按特定规则 ID 加白,在攻击类型规则集右侧单击加白名单默认选择按规则类型加白并默认勾选该攻击类型,支持多选。
白名单开关:支持一键启用/停用此白名单规则。
5. 除以上方式外,单击某攻击类型右侧查看详情,在规则集信息页面,单击规则操作列加白名单,也可进行添加白名单操作。
6. 此时加白模块默认为按特定规则 ID 加白,且默认添加该条规则 ID,支持添加多个规则 ID,用 Enter 键分隔,最多50个。
规则 ID 获取方法如下所示:
方法一:
a. 在 基础安全 > WEB 安全页面,选择所需规则 ID 所属攻击类型规则集,单击查看详情。 方法二:在 攻击日志 > 日志服务 > 原始日志页面,单击所需的 rule_id,选择复制。 黑白名单
2. 在左侧导航栏中,单击防护策略 > 黑白名单。
3. 在黑白名单页面,左上角选择需要防护的域名,单击规则白名单。
4. 在规则白名单页面,单击添加规则,弹出添加白名单弹窗。
5. 在添加规则弹窗中,配置相关参数,单击确定。
6. 白名单添加完成后,即可在规则白名单页面查看白名单规则,并进行相关操作。支持在规则开关列启停白名单规则,在操作列编辑或删除白名单规则,支持批量删除规则。