851      阿里云

源站保护__常见接入问题_Web 应用防火墙-阿里云

概述

配置源站ECS安全组或SLB白名单,可以防止黑客直接攻击源站IP

警告：

1.配置前，请确保该ECS或SLB实例上，所有域名都已经切至WAF

2.配置安全组有一定风险，当web应用防火墙集群出现故障时，可能会将域名bypass回源，如果源站有安全组，会导致公网无法访问

3.配置安全组有一定风险，当web应用防火墙集群扩容新的回源网段时，如果源站有安全组，可能会导致频繁5xx错误

配置指南：

1. 首先在Web应用防火墙（WAF）控制台，拿到所有回源IP段：

2. 配置只允许WAF回源IP进行访问：

• 源站是ECS：
  • 配置安全组，公网入方向：80-443允许Web应用防火墙回源IP访问，优先级1
  • 配置安全组，公网入方向：80-443拒绝0.0.0.0/0的访问，优先级90
  • 安全组配置手册：https://help.aliyun.com/document_detail/25833.html
  • 去掉系统默认的安全组
• 源站是SLB：
  • 配置白名单，只监听Web应用防火墙回源IP访问
  • 白名单配置手册：https://help.aliyun.com/document_detail/27673.html

最后更新：2016-11-23 17:16:09

  上一篇： 高防IP结合WAF___常见接入问题_Web 应用防火墙-阿里云

  下一篇： 获取访问者真实IP___常见接入问题_Web 应用防火墙-阿里云