在 Web 應用程式防火牆中設定受控規則

當你啟用 Power Pages 網站的 Web 應用程式防火牆(WAF)時,預設會開啟與 Power Pages 相關的 Azure 管理規則子集。 有關規則和規則群組的更多資訊,請參閱 Web 應用程式防火牆 DRS 規則群組和規則。

必要條件

  • 您必須是管理員才能設定自訂規則。
  • 必須為網站啟用 Web 應用程式防火牆。
  • 在中國和阿聯酋地區,你無法設定 Web 應用程式防火牆 的管理規則。

在 WAF 中為 Power Pages 網站啟用或停用受控規則

如果您的網站具有高級自訂,某些規則可能會無意中阻止有效請求。 查看 WAF 記錄並停用所需的規則。

若要啟用或停用受控規則:

  1. 前往 安全工作區。

  2. 選取 Web 應用程式防火牆。

  3. 在右側,選取受控規則索引標籤。

  4. 若要停用規則,請選取該規則,然後選取停用。

  5. 若要啟用目前已停用的特定受控規則,請選取新增規則,選擇受控,然後選取要啟用的規則。

  6. 選取儲存。

設定機器人防護規則

機器人保護規則有助於阻擋來自自動機器人的請求。 機器人通常分為以下幾類:

  • 良性機器人,例如搜尋引擎爬蟲。
  • 惡意機器人,例如惡意爬蟲程式和垃圾郵件機器人。
  • 未知機器人,無法明確展現自己的身分。

當你開啟機器人防護規則時,系統會根據你的設定阻擋符合這些規則的請求。

要設定機器人保護規則:

  1. 前往 安全工作區。

  2. 選取 Web 應用程式防火牆。

  3. 在右側,選取受控規則索引標籤。

  4. 選取新增規則,然後選取機器人保護規則 (良好機器人、惡意機器人或未知機器人)。

  5. 選取儲存。

升級管理與機器人保護規則

當 Microsoft 預設規則集(DRS)或 Microsoft 機器人管理員規則集的新版本可用時,Power Pages 會顯示升級通知。 升級有助於確保您的網站能享有 Web 應用程式防火牆(WAF)中最新的安全防護、威脅情報更新及規則改進。

哪些會升級?

根據可用的更新,升級可能會更新以下一套或多個受管理規則集:

  • Microsoft 預設規則集(DRS)
  • Microsoft Bot Manager 規則集

升級會更新你站點 WAF 使用的最新受管規則定義,同時保留你現有的自訂防火牆規則和設定。

Note

升級管理規則集是單向操作。 套用最新規則集版本後,你無法回滾回先前版本。

另請參閱

網站 - 使用 REST API 建立 Waf 規則