WAF-Regelsatz-Aktionen

CIS Die WAF-Funktionen werden auf die Regelsprache Ruleset Engine umgestellt. Weitere Informationen zu dieser Änderung finden Sie unter "Migration zu verwalteten Regeln ".

In der folgenden Tabelle sind die Aktionen aufgelistet, die von Web Application Firewalls (WAFs) ausgeführt werden können.

WAF-Aktionen
Aktion Regelsätze Definition
Block Alle Ein Angriff blockiert jede Aktion, bevor sie auf Ihrer Website veröffentlicht wird.
Protokoll Alle Um auf falsche Positive zu testen, stellen Sie die WAF auf den Log-Modus ein, der die Reaktion auf mögliche Angriffe aufzeichnet, ohne sie zu blockieren oder zu blockieren.
Abfrage Alle
  • Manged Challenge: Wählt dynamisch die geeignete Art der Herausforderung basierend auf den Merkmalen der Anfrage.
  • Interaktive Herausforderung: Lösen Sie ein Rätsel, um fortzufahren.
  • JavaScript aufforderung: Auf einer Seite mit einer Aufforderung werden Besucher gebeten, eine CAPTCHA einzugeben, um auf Ihre Website weitergeleitet zu werden.

In Enterprise-Plänen haben Sie die Flexibilität, einzelne WAF-Regeln für einen bestimmten URI in einer Domäne anstatt für die gesamte Domäne oder Unterdomäne zu aktivieren oder zu inaktivieren. Weitere Informationen finden Sie in der Beschreibung des Befehls waf-override-create.