重庆分公司,新征程启航

为企业提供网站建设、域名注册、服务器等服务

F5-ASM-AdvWAF-RDP(RapidDeloym-创新互联

1,F5建策略有模版,根本个人经验,第一个策略采用RDP,不要问那么多为什么,就是个人经验。
后续所有策略都是建立在该条策略上,

创新互联建站是一家专注于网站设计、成都做网站与策划设计,龙潭网站建设哪家好?创新互联建站做网站,专注于网站建设十余年,网设计领域的专业建站公司;建站业务涵盖:龙潭等地区。龙潭做网站价格咨询:13518219792

2,RDP 包含下苏策略,RDP策略是符合PCI标准的(国内一般不流行这个,但是国内很多标准都是抄这个标准的,所以应付一些审计这一条策略就可以了)

F5-ASM-AdvWAF-RDP(Rapid Deloym

3,个人建立第一条策略习惯如下:
版本:V13.1.1.5
F5-ASM-AdvWAF-RDP(Rapid Deloym
F5-ASM-AdvWAF-RDP(Rapid Deloym
F5-ASM-AdvWAF-RDP(Rapid Deloym
F5-ASM-AdvWAF-RDP(Rapid Deloym

4,注意点:
虽然我们选了block,但是还有会有一个地方有staging,只要有staging,哪怕开了block也是不会阻断的(我只找到一个地方,其他地方如果还有不要奇怪,毕竟这是F5)。
staging后面会单独讲,做精细策略分步上策略时候很有用。
这个地方staging要单独关,
F5-ASM-AdvWAF-RDP(Rapid Deloym

5,关联log,测试我们log all requests,生产log illegal,发到外部日志,
F5-ASM-AdvWAF-RDP(Rapid Deloym

6,触法第一个block
RDP 默认只支持get,post,head三种 http method。用Fiddle 用put请求,并看log
F5-ASM-AdvWAF-RDP(Rapid Deloym
F5-ASM-AdvWAF-RDP(Rapid Deloym

其中一个block原因是put请求方式;
Fiddle是非browser,所以也报警

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


当前文章:F5-ASM-AdvWAF-RDP(RapidDeloym-创新互联
文章起源:http://cqcxhl.cn/article/dhpdji.html

其他资讯

在线咨询
服务热线
服务热线:028-86922220
TOP