Neue WAF-Regel / Regel bearbeiten

Note

Eine genaue Erklärung, wie Sie eine WAF-Regel hinzufügen können und worauf Sie zu achten haben, finden Sie im WAF-Handbuch.

Ansicht Neue WAF-Regel hinzufügen

In den beiden Ansichten Neue WAF-Regel für <Subdomainname> und Regel bearbeiten für <Subdomainname> können Sie, je nach gewählter Option, neue WAF-Regeln hinzufügen oder vorhandene Regeln bearbeiten.

Die folgenden Optionen sind verfügbar:

Name	Definition
NAME	Definiert den Namen der WAF-Regel.
Log-Kennung	Definiert einen Namen, der im Log stellvertretend für die WAF-Regel angezeigt werden soll.
ABLAUFDATUM	Falls erforderlich, definiert ein Ablaufdatum für die WAF-Regel.
SORTIERUNG	Falls erforderlich, definiert eine Nummer für die Positionierung der WAF-Regel in der Reihenfolge aller WAF-Regeln.HinweisDie WAF Tags werden entsprechend ihrer Positionierung in der Reihenfolge abgearbeitet.HinweisWird unter SORTIERUNG ein bereits vergebener Wert eingetragen, wird der WAF Tag mit diesem Wert und alle folgenden um eins hoch gesetzt.
ANMERKUNGEN	Die Vergabe einer individuellen Beschreibung.
ANFRAGE	Definiert, ob es sich bei der WAF-Regel um die Prüfung einer Eingehende-Anfrage oder Ausgehende-Anfrage handelt.HinweisEine eingehende Anfrage wird wie folgt behandelt: Weiterleitung IP-Positivliste/Negativliste WAF Request Limiter Antibot Eine WAF-Regel hat keinen Einfluss auf Weiterleitungen oder IP-Adressen auf der IP-Positivliste/Negativliste. Greift eine dieser Bedingungen vor der definierten WAF-Regel wird die WAF-Regel nicht mehr ausgeführt.HinweisDie Phase kann nach dem Hinzufügen einer neuen WAF-Regel nicht mehr geändert werden.
OPTIONEN	Aktiviert oder deaktiviert, ob alle folgenden Bedingungen nach Erfüllung einer Bedingung abgearbeitet werden.HinweisBei neuen Regeln empfiehlt Myra, die Option zu aktivieren, um in den Logs nachzuvollziehen, welche Bedingung wann angeschlagen hat. Zusätzlich muss als Aktion Log hinzugefügt werden.HinweisDiese Option kann nur aktiviert werden, wenn als Aktion Log hinzugefügt wurde und keine andere Aktion. Andernfalls ist ein Speichern nicht möglich.
STATUS	Zeigt an, ob die WAF-Regel aktiviert oder deaktiviert ist.
Bedingungen	Die Schaltfläche Bedingung hinzufügen fügt der WAF-Regel eine neue WAF-Bedingung hinzu. Die folgenden Bedingungen sind verfügbar: Eingehende Anfragen: Custom-Header Host-Header User-Agent-Header Accept Header Accept-Encoding-Header Land Kontinent Cookie Path Art der Anfrage (Methode) Query String Argument Post Argument Query String Query String Decode Fingerprint Remote IP address Score: Ausgehende Anfragen: Custom-Header Content-Type-Header Set-Cookie-Header Fingerprint Remote IP address Score
Aktionen	Die Schaltfläche Aktion hinzufügen fügt der WAF-Regel eine neue Aktion hinzu, wenn eine Bedingung erfüllt ist. Die folgenden Aktionen sind verfügbar: Eingehende Anfragen: Erlauben Blockieren Log Header modifizieren Header hinzufügen Header entfernen Regex zum Entfernen von Header-Werten CAPTCHA Upstream ändern Rate limit Score URI Substitution HTTP Status setzen Query String Entfernen: Ausgehende Anfragen: Header modifizieren Header hinzufügen Header entfernen Upstream ändern Rate limit Score URI Substitution HTTP Status setzen
Speichern	Die Schaltfläche fügt einen neuen Eintrag hinzu oder ändert ihn.
	Das Symbol schließt die Ansicht und öffnet die Ansicht WAF.