文档首页 > > 最佳实践> 通过设置误报屏蔽规则提升Web防护效果

通过设置误报屏蔽规则提升Web防护效果

分享
更新时间: 2019/10/28 GMT+08:00

当您发现网站业务的正常请求被WAF的Web基础防护功能误拦截时,您可以确定触发本次拦截的Web基础防护规则,然后通过为该网站域名设置误报屏蔽规则,使WAF针对该网站业务不再拦截同样的正常请求,提升Web防护效果。

应用场景

当您已经通过WAF的Web基础防护对您的网站开启了SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、恶意爬虫扫描、跨站请求伪造等攻击的拦截操作时,不排除个别的正常请求中可能包含有攻击特征,被WAF拦截,可自定义配置误报屏蔽防止误拦截了网站的正常业务。

场景示例:
  • 场景一:下发的请求body体带create,drop等关键词被拦截,下发的请求文件中包含敏感词,导致被拦截。可添加误报屏蔽规则进行处理。
  • 场景二:在华为云ECS服务器上部署了一个Web应用,将该Web应用对应的公网域名添加到Web应用防火墙后,通过域名访问网站显示异常,但直接通过IP访问网站正常。出现这种情况的主要原因是域名的请求流量命中WAF的防护规则(例如:SQL注入特征),被WAF拦截,可通过添加误报屏蔽规则,放行相关URL请求。

防护策略

  1. 登录华为云控制台。
  2. 单击页面上方的“服务列表”,选择安全 > Web应用防火墙,进入Web应用防火墙的控制界面。
  3. 在左侧导航树中,选择“防护事件”,进入“防护事件”页面,如图1所示。

    图1 防护事件页面

  4. 获取触发拦截的规则编号。

    1. 选择目标“事件类型”,在事件列表所在行的“操作”列,单击“误报处理”,在弹出的对话框,复制“规则ID”对应的编号,如图2所示。
      图2 规则ID
    2. 如果您只想对该域名下的某一路径进行误报屏蔽,可在“路径”框中设置不包含域名的路径,单击“确认添加”,完成配置。
    3. 如果您需要针对该攻击事件类型,对防护域名对应的多个页面设置误报屏蔽规则,参照5进行配置。

  5. 为网站设置自定义误报屏蔽规则。

    1. 在左侧导航树中,选择“域名配置”,进入域名配置列表。
    2. 在目标域名所在行的“防护策略”,单击“配置防护策略”,进入“防护配置”页面。
    3. “误报屏蔽”配置框中,确定“状态”为开启,单击“自定义误报屏蔽规则”,进入“误报屏蔽”规则配置页面。
    4. “误报屏蔽”规则配置页面左上角,单击“添加规则”,进入“添加误报屏蔽规则”的对话框,配置误报屏蔽规则,如图3所示。
      图3 误报屏蔽规则页面

      参数说明

      • 路径:完整的URL链接,不包含域名。针对特定的攻击事件类型,可参照下面三种情形进行配置:
        • 如果您需要配置目标域名下所有的页面都放行,即针对特定攻击类型都不拦截,则“路径”设置为“/*”
        • 如果您需要配置目标域名下包含特定信息的页面不拦截,例如,包含“admin”的页面不拦截,则“路径”设置为“/admin*”
        • 如果您需要配置目标域名下只针对特定路径的页面不拦截,例如,域名下的“/admin”页面不拦截,则“路径”设置为“/admin”
      • 规则编号:4中获取的攻击事件类型的规则ID,例如,SQL注入攻击对应的“规则ID”“224585”
    5. 单击“确认添加”

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区