Den Ländercode abgleichen¶
Note
Das GeoIP-Blocking über den Fingerprint ist weiterhin möglich, wird aber nicht mehr empfohlen. Wählen Sie stattdessen in den Bedingungen direkt Land oder Kontinent aus, um einzelne Länder oder Kontinente zu blockieren.
Note
Der Ländercode stammt aus einer GeoIP-Datenbank und ist nicht immer zu 100 % genau.
Über eine WAF-Regel mit der Bedingung Fingerprint gleichen Sie Anfragen anhand des Herkunftslands ab (GeoIP-Blocking). Der Ländercode wird über das Präfix iso: ausgewertet. So blockieren oder erlauben Sie gezielt den Datenverkehr aus bestimmten Ländern.
Bedingung für einen einzelnen Ländercode
Um zum Beispiel ein einzelnes Land abzugleichen, gehen Sie wie folgt vor:
- ► Wählen Sie als Anfrage-Methode Eingehende aus.
- ► Fügen Sie die Bedingung Fingerprint hinzu.
- ► Wählen Sie in der Drop-down-Liste den Operator EXACT aus.
- ► Geben Sie als Wert
iso:DEein.
Bedingung für mehrere Ländercodes per REGEX
Um zum Beispiel mehrere Länder abzugleichen, gehen Sie wie folgt vor:
- ► Wählen Sie als Anfrage-Methode Eingehende aus.
- ► Fügen Sie die Bedingung Fingerprint hinzu.
- ► Wählen Sie in der Drop-down-Liste den Operator REGEX aus.
- ► Geben Sie als Wert
iso:(DE|AT)ein.

