带WAF管理规则的Azure CDN
带WAF管理规则的Azure CDN
提问于 2021-07-14 07:56:50
我已经建立了Azure CDN前面的存储帐户主机静态网站，并增加了内容交付网络WAF政策，以防止常见的威胁。内容交付网络WAF策略只允许使用DefaultRuleSet_1.0，这似乎很好，但下面是我需要满足的一些安全实践要求，我不确定是否DefaultRuleSet_1.0涵盖了这些需求。
- Protection against crawlers and scanners.
- Detection of common application misconfigurations (for example, Apache and IIS).
- Protect applications from bots with the bot mitigation ruleset.
- Inspect JSON and XML in the request body我的问题：
- DefaultRuleSet_1.0对上面提到的攻击有保护吗？
- ，如果DefaultRuleSet_1.0没有，那么我怎样才能增加对此攻击的保护？可以添加自定义规则，但它是否用于此级别的保护？
回答 1
Stack Overflow用户
发布于 2021-07-19 13:43:04
默认规则集中没有涵盖
- Bots/crawlers/scanners攻击。有单独的bot经理规则集，这是可以在Azure前门高级SKU，但不适用于Azure CDN。Microsoft Azure CDN上的WAF目前正在公开预览，并提供预览服务级别协议。某些特性可能不受支持，或者功能受到限制。Azure托管默认规则集包含针对以下链接中提到的几个威胁类别的规则：https://learn.microsoft.com/en-us/azure/web-application-firewall/cdn/cdn-overview#azure-managed-rule-sets --当新攻击签名添加到规则集时，默认规则集的版本号会增加。
- 有可能添加自定义规则，但这无助于获得此级别的保护，因为它们只包含匹配规则和速率控制规则，并具有以下链接：https://learn.microsoft.com/en-us/azure/web-application-firewall/cdn/cdn-overview#custom-rules中提到的功能。由于Microsoft的Azure CDN上的WAF目前正在公开预览，Bot规则集的特性和添加的自定义规则功能可能会在GA之后添加。请随时分享您的反馈意见，在以下论坛请求此功能。https://feedback.azure.com/forums/217313-networking?category_id=345019
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/68374157
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号