Jan
26
2021
设置网站白名单
网站接入Web应用防火墙后,您可以通过设置网站白名单,让满足条件的请求不经过任何Web应用防火墙防护模块的检测,直接访问源站服务器。网站白名单一般用于放行您完全信任的流量,例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的第三方系统接口的访问等。
前提条件
- 已开通Web应用防火墙实例。
-
已完成网站接入。
背景信息
Web应用防火墙网站防护包含多个防护模块,接入防护的网站访问请求默认需要经过所有已开启的防护模块的检测。如果您的业务中有完全受信任的访问流量,您可以设置网站白名单,让满足条件的请求不经过任何防护模块的检测,直接访问源站服务器。
您也可以为不同网站防护模块单独设置白名单,让满足条件的请求只忽略指定模块的检测。支持设置的模块白名单包括:
- Web入侵防护白名单:可以让满足条件的请求不经过正则防护引擎、大数据深度学习引擎模块的检测。
- 数据安全白名单:可以让满足条件的请求不经过防敏感信息泄露、网站防篡改、账户安全模块的检测。
- Bot管理白名单:可以让满足条件的请求不经过爬虫威胁情报、数据风控、智能算法、App防护模块的检测。
- 访问控制/限流白名单:可以让满足条件的请求不经过CC安全防护、IP黑名单、扫描防护、自定义防护策略模块的检测。
说明 强烈建议您根据需要设置对应的模块白名单。越精细的白名单规则安全性越高,模块白名单的安全性高于网站白名单。
操作步骤
本公司销售:阿里云、腾讯云、百度云、天翼云、金山大米云、金山企业云盘!可签订合同,开具发票。
我有话说: