azure - 如何在 Azure WAF 中将 IP 地址列入白名单
问题描述
我有一个使用OWASP 3.0
规则集的 Azure 应用程序网关 Web 应用程序防火墙。我创建了一个自定义策略,因此我可以创建一个自定义规则,如果流量来自特定 IP 地址并且它的优先级为1
. 这很棒,我可以在防火墙日志中看到规则已匹配的日志条目。但是,我还看到一些 OWASP 规则也已匹配的日志条目。
我的问题是是否可以阻止对该特定 IP 地址的进一步规则/规则集处理?
解决方案
在 WAF 应用网关中,自定义策略优先。因此,如果您有允许某些 IP 的规则并且如果匹配,则不会处理 OWASP 的其他规则。流量是允许的。
这是今天的行为,如果您有不同的情况,请以用户语音提供反馈。
推荐阅读
- excel - 我有 2 个 sumifs 公式。我想根据是否满足 3 个标准来使用一个与另一个。如果语句不起作用
- php - PHP中数组的计数和求和
- c++ - 当摆脱模偏差时 min = -upper_bound % upper_bound; // 工作?
- movesense - J-Flash (Lite) 程序 Movesense
- xml - 使用 xslt 从 xml 输入中删除换行符
- php - 如何使用 PHP 查找和替换字符串中的多个值
- excel - 循环遍历列中的所有单元格,如果找到匹配项,则复制并粘贴文本
- php - 在刀片视图中显示数组数据 - Laravel
- python - 在超类中使用描述符以避免子类中的代码重复
- python - 如何安装 scikit-learn 0.21.2 版?