當你啟用 Power Pages 網站的 Web 應用程式防火牆(WAF)時,預設會開啟與 Power Pages 相關的 Azure 管理規則子集。 有關規則和規則群組的更多資訊,請參閱 Web 應用程式防火牆 DRS 規則群組和規則。
必要條件
- 您必須是管理員才能設定自訂規則。
- 必須為網站啟用 Web 應用程式防火牆。
- 在中國和阿聯酋地區,你無法設定 Web 應用程式防火牆 的管理規則。
在 WAF 中為 Power Pages 網站啟用或停用受控規則
如果您的網站具有高級自訂,某些規則可能會無意中阻止有效請求。 查看 WAF 記錄並停用所需的規則。
若要啟用或停用受控規則:
前往 安全工作區。
選取 Web 應用程式防火牆。
在右側,選取受控規則索引標籤。
若要停用規則,請選取該規則,然後選取停用。
若要啟用目前已停用的特定受控規則,請選取新增規則,選擇受控,然後選取要啟用的規則。
選取儲存。
設定機器人防護規則
機器人保護規則有助於阻擋來自自動機器人的請求。 機器人通常分為以下幾類:
- 良性機器人,例如搜尋引擎爬蟲。
- 惡意機器人,例如惡意爬蟲程式和垃圾郵件機器人。
- 未知機器人,無法明確展現自己的身分。
當你開啟機器人防護規則時,系統會根據你的設定阻擋符合這些規則的請求。
要設定機器人保護規則:
前往 安全工作區。
選取 Web 應用程式防火牆。
在右側,選取受控規則索引標籤。
選取新增規則,然後選取機器人保護規則 (良好機器人、惡意機器人或未知機器人)。
選取儲存。
升級管理與機器人保護規則
當 Microsoft 預設規則集(DRS)或 Microsoft 機器人管理員規則集的新版本可用時,Power Pages 會顯示升級通知。 升級有助於確保您的網站能享有 Web 應用程式防火牆(WAF)中最新的安全防護、威脅情報更新及規則改進。
哪些會升級?
根據可用的更新,升級可能會更新以下一套或多個受管理規則集:
- Microsoft 預設規則集(DRS)
- Microsoft Bot Manager 規則集
升級會更新你站點 WAF 使用的最新受管規則定義,同時保留你現有的自訂防火牆規則和設定。
Note
升級管理規則集是單向操作。 套用最新規則集版本後,你無法回滾回先前版本。