阿里云WAF本地验证及误拦截处理
作者:互联网
阿里云WAF本地验证及误拦截处理
周五做的实验。WAF本地验证是基于我的好奇心(因为一开始看帮助文档有点懵逼,还瞎问人家),不搞清楚有点郁闷;
另一个误拦截处理,是源于天翼WAF对于误拦截,我们自己是无法在控制台开起来的,只能反馈让他们后台处理,非常被动。而阿里的WAF说我们能自己操作,我特意去验证下是不是真的 = =(骗我不重要,骗了老板就呵呵哒)
![](https://www.icode9.com/i/l/?n=22&i=blog/520218/202207/520218-20220723212029590-1592300528.png)
![](https://www.icode9.com/i/l/?n=22&i=blog/520218/202207/520218-20220723223252650-1015941813.png)
当真正需要解析到WAF时,需要删除这个A记录,取而代之是CNAME:
WAF本地验证,就是基于域名还是指向服务器公网IP的A记录,但由于你本人在自己本地电脑强制写hosts,当你本人浏览器访问域名的时候,实际域名是指向将要配置的WAF解析的IP(有点拗口)
请看下图,登录WAF控制台后,
(1)网站接入添加域名:
![](https://www.icode9.com/i/l/?n=22&i=blog/520218/202207/520218-20220723224443989-1446550576.png)
ping这个WAF提供的CNAME地址会返回WAF的公网地址,把这个地址跟你添加的防护域名写到你本机电脑hosts即可,详情参考上面的链接。
这种本地验证好处:域名解析到WAF如果有问题,受影响只是你本机电脑的访问,其他人还是访问解析到服务器IP的域名地址。
后面引入误拦截,为了不影响模拟攻击测试,我也是在本地验证基础上先测的: 浏览器入:{xxx测试域名}/alert(xss)![](https://www.icode9.com/i/l/?n=22&i=blog/520218/202207/520218-20220723224955287-854722056.png)
二、WAF误拦截后加白处理 据说,阿里技术对于误拦截出现的问题是这样回答的:
一般代码没问题且不是恶意请求,开宽松规则,基本上不会拦截
我当时试过,宽松规则以上(含宽松规则),对于xss模拟测试攻击的请求: {xxx测试域名}/alert(xss),都是会被阿里拦截的:
如果对该IP开禁,需要在Web入侵防护添加白名单,前提:先获得被拦截的出口ip
这里要注意的是,是从哪个位置添加白名单,所以,最好分清楚是属于Web入侵防护还是数据安全那块的。
标签:验证,WAF,域名,及误,本地,公网,拦截 来源: https://www.cnblogs.com/windysai/p/16513500.html