自定义防护目标
开启BOT管理后,WAF默认防护域名下的所有URL资源。如果您希望为特定业务场景(例如登录、注册等场景)配置BOT管理规则进行防护,您可以为BOT管理规则自定义防护对象。
BOT管理支持匹配如下表所示条件的防护对象。
字段 | 字段说明 | 子字段 | 逻辑 | 内容 |
|---|---|---|---|---|
路径 | 用于匹配客户端请求的资源路径,即URL中的路径部分。 | -- | 支持以下逻辑关系:包含、不包含、等于、不等于、前缀为、前缀不为、包含任意一个、不包含任意一个、等于任意一个、不等于任意一个、前缀为任意一个、前缀不为任意一个 说明: 逻辑关系为包含任意一个、不包含任意一个、等于任意一个、不等于任意一个、前缀为任意一个、前缀不为任意一个时,“内容”支持选择已创建的引用表。添加引用表、引用表管理的具体操作,请参见创建引用表对防护指标进行批量配置。 | 填写要防护的具体路径。配置说明:
|
Method | 请求的方法。 | -- | 支持以下逻辑关系:等于、不等于 | 填写请求的方法,例如GET、POST、PUT、DELETE、PATCH等。 |
Cookie | 请求中的Cookie值。 | 自定义子字段,长度范围为1到2,048个字符。 | 支持以下逻辑关系:包含、不包含、等于、不等于、前缀为、前缀不为、后缀为、后缀不为、存在、不存在、等于任意一个、不等于任意一个、不包含任意一个 说明: 逻辑关系为等于任意一个、不等于任意一个、不包含任意一个时,“内容”支持选择已创建的引用表。添加引用表、引用表管理的具体操作,请参见创建引用表对防护指标进行批量配置。 | 填写请求的Cookie值,例如jsessionid。 |
Header | 请求头内容。 | 填写请求头内容,例如text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8 | ||
Params | URL中的查询参数,即问号(?)后的内容。 | 填写查询参数内容,例如201901150929。 | ||
Referer | 请求访问的来源。 | -- | 填写请求的访问来源。例如:防护路径设置为“/admin/xxx”,如果用户不希望访问者从“www.test.com”访问该页面,则“Referer”对应的“内容”设置为“http://www.test.com”。 |

