Mude um rule set para blocking

Altere o modo no behavior que aplica um rule set, para que uma requisição pontuada seja recusada em vez de registrada e entregue.

Última atualização

Ver como Markdown Configurar agente

Você pode mudar a regra que aplica um rule set de logging para blocking pela API ou pelo Azion Console. O modo pertence ao behavior Set WAF, não ao rule set, então o mesmo rule set pode rodar em logging em uma regra e em blocking em outra.

Pré-requisitos

Defina o modo como blocking

Um PUT para /v4/workspace/firewalls/<firewall-id>/request_rules/<rule-id> substitui a regra, então o corpo carrega os criteria também. Envie a regra de novo com mode definido como blocking:

JSON
01{
02 "name": "Apply storefront-waf",
03 "active": true,
04 "criteria": [
05 [
06 {
07 "conditional": "if",
08 "variable": "${request_uri}",
09 "operator": "starts_with",
10 "argument": "/"
11 }
12 ]
13 ],
14 "behaviors": [
15 {
16 "type": "set_waf",
17 "attributes": {
18 "waf_id": 12349,
19 "mode": "blocking"
20 }
21 }
22 ]
23}

A regra agora recusa com 400 uma requisição cujo score alcança um limiar, em vez de registrá-la e entregá-la. Uma mudança leva vários minutos para alcançar a infraestrutura distribuída da Azion, e as requisições alternam entre o behavior antigo e o novo enquanto ela chega.

mode aceita logging ou blocking e nada mais. Um corpo carregando "mode": "learning" é recusado com 400 e o erro 10039 Invalid Choice, apontando para /data/behaviors/0/attributes/mode. Um corpo sem nenhum mode é recusado com 10059 Required Field no mesmo ponteiro.

nota — Para mudar o modo pelo Azion Console, abra o firewall, selecione a aba Rules Engine e a regra, e defina o modo no behavior Set WAF dela como Blocking. O procedimento completo está em Verifique ou altere o modo do WAF.

Próximos passos

Aplique um rule set a toda requisiçãoA regra que esta mudança edita, e o critério que ela tem que manter.Score e modosO que cada modo faz com uma requisição cujo score alcança um limiar.