一、背景信息
通过防篡改功能,你可以添加防护规则,根据实际需要对网站核心页面进行防篡改保护。你可以对防篡改页面进行刷新,刷新时 WAF 将更新防篡改页面,确保防篡改页面和源站保持一致,同时你可以选择是否记录防篡改规则命中日志,对你的命中情况进行分析。
注意:说明:
注意:CLB WAF 不支持信息防篡改功能,详细规格信息请参见 计费概述。
二、前提条件
你已经在 WAF(SaaS 版本)中 添加防护域名,且域名处于正常防护状态。
三、添加规则
1. 登录 Web 应用防火墙控制台,在左侧导航栏,选择配置中心 > 基础安全。
2. 在基础安全页面,左上角选择需要防护的域名,单击网页防篡改,进入网页防篡改页面。
3. 在网页防篡改页面,单击添加规则,弹出添加防篡改规则弹窗。
4. 在添加防篡改规则弹窗中,填写相关字段,设置完成后,单击添加。
字段说明:
·规则名称:防篡改规则名称,最长50个字符,可以在攻击日志中按照规则名称进行搜索。
·页面路径:防篡改路径,需要进行防篡改保护的 URL,需要指定访问目录或完整的静态资源文件名的路径。例如:/admin/index/xxx。
注意:说明:
5. 完成添加防篡改规则后,规则默认启用。
四、检索规则
1. 在 基础安全页面,左上角选择需要防护的域名,单击网页防篡改,进入网页防篡改页面。
2. 在网页防篡改页面,单击搜索框通过“规则 ID、规则名称、防御路径”关键词对规则进行查询。
五、编辑规则
1. 在 基础安全页面,左上角选择需要防护的域名,单击网页防篡改,进入网页防篡改页面。
2. 在网页防篡改页面,选择所需规则,单击操作列的编辑,弹出网页防篡改弹窗。
3. 在编辑防篡改规则弹窗中,修改相关参数,单击保存即可。
4. 编辑规则保存后,单击刷新缓存,将更新后的界面缓存至 WAF 进行更新。
六、删除规则
1. 在 基础安全页面,左上角选择需要防护的域名,单击网页防篡改,进入网页防篡改页面。
2. 在网页防篡改页面,选择所需规则,单击操作列的删除,弹出确认删除弹窗。
3. 在确认删除弹窗中,单击删除,即可删除该规则。
注意:说明:
注意:删除后将无法恢复,重新添加才能生效。