Jan
26
2021
Web应用防火墙提供的防护规则自定义防护规则组
您可以使用Web应用防火墙提供的防护规则自由搭建防护规则组,为具体的防护功能,例如Web攻击防护(正则防护引擎),创建有针对性的防护策略。在设置网站防护功能时,如果默认的防护规则组不能满足您的需求,建议您使用自定义防护规则组。
前提条件
-
已开通了Web应用防火墙,且实例满足以下要求:
-
使用包年包月方式开通。
说明 按量付费开通的Web应用防火墙实例暂不支持使用防护规则组。
- 如果实例地域是中国内地,则实例套餐必须是企业版及以上规格。
- 如果实例地域是海外地区,则实例套餐必须是旗舰版及以上规格。
-
使用包年包月方式开通。
- 已完成网站接入。
背景信息
目前仅 Web攻击防护(新版防护引擎中对应 正则防护引擎)支持防护规则组,即您可以自定义Web攻击防护(正则防护引擎)功能的防护规则组。
使用流程
防护规则组的使用流程如下:
- 新建规则组:为具体防护功能创建自定义防护规则组,形成有针对性的防护策略。
- 应用规则组:已添加自定义防护规则组后,您可以为网站域名应用自定义防护规则组。
新建规则组
应用规则组
已添加自定义防护规则组后,您可以使用以下任意一种方式应用自定义防护规则组:
相关操作
在防护规则组页面,您可以对已创建的规则组执行以下操作:
-
复制:复制某个规则组的规则配置。
复制规则组的配置页面如下图所示,其中您可以修改规则组名称、规则描述、是否开启自动更新,不可以修改规则组模板和规则设置。如果您需要修改规则设置,建议您在复制完成后,编辑通过复制添加的规则组。
说明 部分旧版本自定义规则组(如下图所示)可能无法正常支持规则自动更新,因此不可复制。这种情况,建议您重新自定义规则组替换此类不可复制的规则组。 - 编辑:编辑自定义防护规则组的名称、描述和规则配置。系统规则不支持编辑。
-
删除:删除自定义防护规则组。系统规则不支持删除。
删除自定义防护规则组前,请确保规则组未被应用到任何网站上。如果需要删除的规则组被应用到网站上,您必须先为网站应用其他规则组,才能删除当前规则组。
如果您有其他问题,可以联系汉中创云互联阿里云代理商,为您提供一对一专业全面的技术服务,同时新老阿里云会员,均可享受我公司代理商价格,欢迎咨询!
本公司销售:阿里云、腾讯云、百度云、天翼云、金山大米云、金山企业云盘!可签订合同,开具发票。
我有话说: