Isente um parâmetro de query string

Impeça que uma regra interna dispare em um argumento de query string, e deixe-a disparando no resto, pelo Azion Console, pela Azion CLI ou pela API.

Última atualização

Ver como Markdown Configurar agente

Você pode criar uma exceção do WAF que impede uma regra interna de pontuar um argumento de query string pelo Azion Console, pela Azion CLI ou pela API. A exceção abaixo impede que a regra 1013, a regra do apóstrofo, dispare no argumento q de /search, e a deixa disparando em todo outro argumento, path e header.

Pré-requisitos

  • O rule set que bloqueou a requisição, como storefront-waf.
  • O id da regra interna que disparou. Para lê-lo, consulte Leia o score de uma requisição bloqueada.
  • A Azion CLI instalada e um personal token configurado, para o procedimento da CLI.
  • Um personal token, para a requisição à API.

Crie a exceção

Para criar a exceção pelo Azion Console:

Abra a página WAF Rules

Acesse o Azion Console > Edge Libraries > WAF Rules.

Selecione o rule set que bloqueou a requisição
Abra a aba Allowed Rules e selecione + Allowed Rule
Selecione a regra a isentar

Em Rule ID, selecione 1013.

Descreva a exceção e restrinja-a a um path

Em Description, informe Allow apostrophes in the storefront search term. Em Path, informe /search.

Nomeie a parte da requisição

Em Condition, selecione Specific Query String Name e informe q no campo Name que aparece. Em Operator, selecione contains.

Salve a exceção

A regra 1013 não pontua mais o argumento q de /search, e continua pontuando todo outro argumento, path e header.

Para a mesma exceção com todo campo que ela aceita explicado, consulte Crie uma exceção do WAF.

nota — specific_query_string_name nomeia um argumento, então a condition aceita um name; any_query_string_name aceita apenas match e cobre todo argumento da requisição. Duas chaves assumem um valor padrão mais largo do que um falso positivo costuma precisar: rule_id assume 0, que é toda regra interna, e operator assume contains, que trata name como uma substring em vez de um padrão.

Próximos passos

Isente um header de requisiçãoO mesmo formato para um header, e a condition que silenciosamente cobre todos eles.WAF ExceptionsCada campo que uma exceção carrega, e os quinze valores de match que uma condition aceita.