【WAF】【配置管理】WAF6.x-关于URL规则匹配的问题

郭伟发表于:2020年09月07日 14:20:12更新于:2020年09月07日 14:20:37

在下列示例中解释WAF 6.x关于URL规则匹配的问题:

1、WAF 6.x在基础对象的URL列表中,新建URL列表,如123

image.png                      

2、在123中新建URL,类型:精确匹配 动作:匹配,URL:/forum.php


image.png

3、这里要注意的是在编辑URL列表里两个动作的设置,如下图红框处,下面红框的处理动作选匹配指的当你在web防护策略引用这个你新增加的某个具体的URL,该防护策略会匹配此URL来生效。而上面的动作如果你选匹配,则当你某个web防护策略(如防盗链)引用此URL时,该防护策略不仅对你所设置的这个URL生效,而且也对你所防护的服务器的所有URL都生效,只有当你在上面红框的动作设置为不匹配时,Web防护策略引用该URL列表时只对你设置的这个特定URL生效。所以在做这个设置时需要尤为注意(上面红框的动作设置推荐为不匹配)。


image.png