选择SteelApp-WAF基本操作指南

waf  时间:2021-01-27  阅读:()

1 WAF操作指南

1.1基本操作

1首先在System-Appl ication Firewal l中全局打开WAF功能

2在System-Appl ication Firewal l下设置WAF Decider的数量此处数字建议设置为等同于为STM分配的CPU core vCPU的数量。 Decide port保持不变。

3创建新的Virtual Servers

4在创建的Virtual Servers的Basic Setting中打开Appl ication Firewal l功能

5选择菜单栏的Appl ication Firewal l进入WAF的配置页面。WAF配置页面下可以通过点击右上角的Traffic Ma nage返回到STM的配置页面

6在Administration-Decider Cluster Nodes中查看到Decider节点策略控制节点的信息

7 Administration-Admin Server显示出WAFAdmin s·erver 管理服务器的信息如下图为两台STM构建的cluster其admin server为192.168.186.136

1.2 WAF基本应用控制策略配置

1针对每个Appl ication定义控制策略 Appl ication的含义是指特定的域名或子频道。首先

通过Wizard创建应用应用控制策略。

2创建应用的名称

3选择采用策略控制是保护模式还是侦测模式类似于IPS和IDS的区别

4 为这个应用选择一个特定的customer key。通过customer key可以来标识某个特定的应用。这里可以选择“Default Customer Key”

5输入Hostname如www.northernl ightsastronomy.com并通过add this hostname的按钮添加这个host便于WAF系统侦听和处理。

6选择WAF log是否采用简化的log日志建议在PoC时去掉便于troubleshooting

7选择是否打开ful l request logging 即针对request中的header和body都产生日志建议测试时打开

8选择下载并激活basel ines 即下载并激活基础特征代码库整个应用控制创建完成

9进入Appl ication Control下定义的应用控制中此处为test1中的Ruleset Config 即规则配置  查看Handler Templates 攻击防护的规则模板  可以看到Basel ineProtectionHandler这就是基本的特征库具体定义如下

可以看到当match到相应的攻击代码后可以设定return error code此处设置为403禁止访问。

10 可以在AddHandler中增加额外的处理规则

修改了handlertemplate后需要在appl icationcontrol中update一下即左边菜单栏的绿色向上箭头。可以通过选择Commit/Protection或者Commit/Detection选择这条策略是采用保护模式还是仅检测模式。

Hosteons - 限时洛杉矶/达拉斯/纽约 免费升级至10G带宽 低至年$21

Hosteons,一家海外主机商成立于2018年,在之前还没有介绍和接触这个主机商,今天是有在LEB上看到有官方发送的活动主要是针对LEB的用户提供的洛杉矶、达拉斯和纽约三个机房的方案,最低年付21美元,其特点主要在于可以从1G带宽升级至10G,而且是免费的,是不是很吸引人?本来这次活动是仅仅在LEB留言提交账单ID才可以,这个感觉有点麻烦。不过看到老龚同学有拿到识别优惠码,于是就一并来分享给有需...

美得云(15元/月)美国cera 2核4G 15元/月 香港1核 1G 3M独享

美得云怎么样?美得云好不好?美得云是第一次来推广软文,老板人脾气特别好,能感觉出来会用心对待用户。美得云这次为大家提供了几款性价比十分高的产品,美国cera 2核4G 15元/月 香港1核 1G 3M独享 15元/月,并且还提供了免费空间给大家使用。嘻嘻 我也打算去白嫖一个空间了。新用户注册福利-8折优惠码:H2dmBKbF 截止2021.10.1结束。KVM架构,99.99%高可用性,依托BGP...

亚州云-美国Care云服务器,618大带宽美国Care年付云活动服务器,采用KVM架构,支持3天免费无理由退款!

官方网站:点击访问亚州云活动官网活动方案:地区:美国CERA(联通)CPU:1核(可加)内存:1G(可加)硬盘:40G系统盘+20G数据盘架构:KVM流量:无限制带宽:100Mbps(可加)IPv4:1个价格:¥128/年(年付为4折)购买:直达订购链接测试IP:45.145.7.3Tips:不满意三天无理由退回充值账户!地区:枣庄电信高防防御:100GCPU:8核(可加)内存:4G(可加)硬盘:...

waf为你推荐
三星2g内存条价格买一个内存条2G的一般多少钱?非主流桌面背景图片22寸非主流桌面壁纸视频制作软件哪个好我想学做视频跟作图,推荐下什么软件好涡轮增压和自然吸气哪个好发动机涡轮增压好还是自然吸气好天气预报哪个好用哪个最准确天气预报的软件哪个比较准电脑管家和360哪个好360和电脑管家哪个好莫代尔和纯棉哪个好请问莫代尔棉和纯莫代尔哪个更好?炒股软件哪个好网上买卖股票软件哪个好用核芯显卡与独立显卡哪个好独立显卡和核心显卡哪个好网校哪个好请问在网校排名中,哪个网校是最好的?想找一家最好的来选择啊?
Dedicated 美元争夺战 腾讯云数据库 softbank官网 wdcp 日志分析软件 patcha 华为云主机 国内加速器 php免费空间 qq数据库 java空间 me空间社区 支持外链的相册 服务器硬件防火墙 国内域名 谷歌台湾 卡巴斯基试用版下载 北京主机托管 register.com 更多