应用的 WAF 白名单

应用的 WAF 规则中,介绍了如何设置 WAF 的拦截规则。 我们下面介绍下如何在 Edge Admin 的应用中开启 WAF 的白名单规则。

首先点击进入WAF 白名单页面:

应用的 WAF 白名单 - 图1

我们先点击创建 WAF 白名单按钮,进入规则页面。

规则由跳过 WAF 规则启用条件两部分组成。

WAF 内置了 5 个规则集,分别是恶意爬虫、木马、SQL 注入、XSS 攻击和一般安全攻击。 在跳过 WAF 规则中,你可以选择跳过的 WAF 规则集,默认是不跳过任何规则集的;

启用条件页面规则中的启用条件一样,有各种变量和操作符的选择。

应用的 WAF 白名单 - 图2

这里我们选择跳过恶意爬虫和木马这两个规则集:

应用的 WAF 白名单 - 图3

我们再看条件部分,我们可以根据请求信息来选择不同的 WAF 白名单条件, 比如下面的配置,可以针对某个网址开启 WAF 白名单:

应用的 WAF 白名单 - 图4

至此,一个 WAF 规则就配置好了。