SteelApp-WAF基本操作指南

WAF操作指南基本操作首先在System-ApplicationFirewall中全局打開WAF功能在System-ApplicationFirewall下設(shè)置WAFDecider的數(shù)量，此處數(shù)字建議設(shè)置為等同于為STM分配的CPUcore（vCPU）的數(shù)量。Decideport保持不變。創(chuàng)建新的VirtualServers在創(chuàng)建的VirtualServers的BasicSetting中打開ApplicationFirewall功能選擇菜單欄的ApplicationFirewall進(jìn)入WAF的配置頁面。WAF配置頁面下可以通過點擊右上角的TrafficManage返回到STM的配置頁面在Administration-DeciderClusterNodes中查看到Decider節(jié)點（策略控制節(jié)點）的信息Administration-AdminServer顯示出WAFAdmins·erver（管理服務(wù)器）的信息，如下圖為兩臺STM構(gòu)建的cluster，其adminserver為36WAF基本應(yīng)用控制策略配置針對每個Application定義控制策略，Application的含義是指特定的域名或子頻道。首先通過Wizard創(chuàng)建應(yīng)用應(yīng)用控制策略。創(chuàng)建應(yīng)用的名稱選擇采用策略控制是保護(hù)模式還是偵測模式（類似于IPS和IDS的區(qū)別）為這個應(yīng)用選擇一個特定的customerkey。通過customerkey可以來標(biāo)識某個特定的應(yīng)用。這里可以選擇“DefaultCustomerKey”輸入Hostname，如，并通過addthishostname的按鈕添加這個host，便于WAF系統(tǒng)偵聽和處理。選擇WAFlog是否采用簡化的log日志，建議在PoC時去掉，便于troubleshooting選擇是否打開fullrequestlogging，即針對request中的header和body都產(chǎn)生日志，建議測試時打開選擇下載并激活baselines，即下載并激活基礎(chǔ)特征代碼庫，整個應(yīng)用控制創(chuàng)建完成進(jìn)入ApplicationControl下定義的應(yīng)用控制中（此處為test1）中的RulesetConfig（即規(guī)則配置），查看HandlerTemplates（攻擊防護(hù)的規(guī)則模板），可以看到BaselineProtectionHandler，這就是基本的特征庫，具體定義如下：可以看到當(dāng)match到相應(yīng)的攻擊代碼后，可以設(shè)定returnerrorcode，此處設(shè)置為403，禁止訪問?？梢栽贏ddHandler中增加額外的處理規(guī)則修改了handlertemplate后，需要在applicationcontrol中update一下，即左邊菜單欄的綠色向上箭頭。可以通過選擇Commit/Protection或者Commit/Detection選擇這條策略是采用保護(hù)模式還是僅檢測模式。WAF防護(hù)演示Js代碼攻擊測試，訪問如下URL，/<script>alert(‘test’)</script>響應(yīng)頁面為設(shè)定的Responsecode403查詢應(yīng)用控制的日志，點擊update，可以看到匹配的策略規(guī)則Handler是BaselineProtection：點擊某一條log，可以查看viewhandlerconfig，這里就是可以查到到BaselineProtectionhandler的具體信息：通過setting，修改模式從Protection到Detection通過惡意URL訪問頁面，發(fā)現(xiàn)可以正常訪問在log中可以同樣看到有提示日志，并可通過點擊suggestchanges查看建議操作如下：對于日志系統(tǒng)中出現(xiàn)的新的類型的log，可以根據(jù)suggestchanges新建對應(yīng)的handler進(jìn)行防護(hù)。Globalhandler一般只需要在處理SSL會話保持時才需要配置。自定義handler策略規(guī)則對于某一個application來說，我們都是在application-path下面為其定義和配置handler。如定義一個限制每秒鐘request數(shù)量的handler如下：自定義handler策略例子：重定向自定義handler策略例子：匹配瀏覽器的useragent例如自定義一