Web Uygulaması Güvenlik Duvarı'nda yönetilen kuralları yapılandırma

Power Pages siteniz için Web Uygulaması Güvenlik Duvarı (WAF) etkinleştirdiğinizde, Power Pages ile ilgili Azure yönetilen kuralların bir alt kümesi varsayılan olarak açılır. Kurallar ve kural grupları hakkında daha fazla bilgi için Web Uygulama Güvenlik Duvarı DRS kural grupları ve kuralları konusuna bakın.

Önkoşullar

  • Özel kuralları yapılandırmak için yönetici olmanız gerekir.
  • Bu site için Web Uygulaması Güvenlik Duvarı'nın etkinleştirilmiş olması gerekir.
  • Çin ve BAE bölgesinde Web Uygulaması Güvenlik Duvarı yönetilen kuralları yapılandıramazsınız.

WAF'ta Power Pages site için yönetilen kuralları etkinleştirin veya devre dışı bırakın

Konumunuzda gelişmiş özelleştirmeler varsa, belirli kurallar yanlışlıkla geçerli istekleri engelleyebilir. WAF günlüklerini inceleyin ve gerekli kuralları devre dışı bırakın.

Yönetilen kuralları etkinleştirmek veya devre dışı bırakmak için:

  1. Güvenlik çalışma alanına gidin.

  2. Web Uygulaması Güvenlik Duvarı'nı seçin.

  3. Sağda, Yönetilen kurallar sekmesini seçin.

  4. Bir kuralı devre dışı bırakmak için kuralı seçin ve ardından Devre Dışı Bırak'ı seçin.

  5. Şu anda devre dışı olan belirli bir yönetilen kuralı etkinleştirmek için Yeni kural ekle'yi seçin, Yönetilen'i seçin ve etkinleştirmek istediğiniz kuralı seçin.

  6. Kaydet'i seçin.

Bot koruma kurallarını yapılandırma

Bot koruma kuralları, otomatik botlardan gelen isteklerin engellenmesine yardımcı olur. Botlar genellikle şu kategorilere ayrılır:

  • Arama motoru tarayıcıları gibi iyi botlar.
  • Kötü amaçlı veri kazıyıcılar ve spam botları gibi kötü botlar.
  • Kendilerini net bir şekilde tanımlamayan bilinmeyen botlar.

Bot koruma kurallarını açtığınızda sistem, yapılandırmanıza göre bu kurallarla eşleşen istekleri engeller.

Bot koruma kurallarını yapılandırmak için:

  1. Güvenlik çalışma alanına gidin.

  2. Web Uygulaması Güvenlik Duvarı'nı seçin.

  3. Sağda, Yönetilen kurallar sekmesini seçin.

  4. Yeni kural ekle'yi ve ardından Bot koruma kuralları'nı (İyi botlar, Kötü botlar veya Bilinmeyen botlar) seçin.

  5. Kaydet'i seçin.

Yönetilen ve bot koruma kurallarını yükselt

Microsoft Varsayılan Kural Kümesi(DRS) veya Microsoft Bot Yöneticisi Kural Kümesi'nin daha yeni sürümleri kullanılabilir olduğunda, Power Pages bir yükseltme bildirimi görüntüler. Yükseltme, sitenizin en son güvenlik korumalarından, tehdit bilgileri güncelleştirmelerinden ve Web Uygulaması Güvenlik Duvarı 'de (WAF) sağlanan kural geliştirmelerinden yararlanmasını sağlamaya yardımcı olur.

Ne yükseltilir?

Kullanılabilir güncelleştirmeye bağlı olarak, yükseltme aşağıdaki yönetilen kural kümelerinden birini veya daha fazlasını güncelleştirebilir:

  • Microsoft Varsayılan Kural Kümesi (DRS)
  • Microsoft Bot Yöneticisi Kural Kümesi

Yükseltme, mevcut özel güvenlik duvarı kurallarınızı ve yapılandırma ayarlarınızı korurken sitenizin WAF tarafından kullanılan en son yönetilen kural tanımlarını güncelleştirir.

Note

Yönetilen kural kümelerini yükseltmek tek yönlü bir işlemdir. En son kural kümesi sürümleri uygulandıktan sonra önceki bir sürüme geri dönemezsiniz.

Ayrıca bakınız

Web Siteleri - REST API kullanarak Waf Kuralları oluşturma