851      阿裏雲

源站保護__常見接入問題_Web 應用防火牆-阿裏雲

概述

配置源站ECS安全組或SLB白名單,可以防止黑客直接攻擊源站IP

警告：

1.配置前，請確保該ECS或SLB實例上，所有域名都已經切至WAF

2.配置安全組有一定風險，當web應用防火牆集群出現故障時，可能會將域名bypass回源，如果源站有安全組，會導致公網無法訪問

3.配置安全組有一定風險，當web應用防火牆集群擴容新的回源網段時，如果源站有安全組，可能會導致頻繁5xx錯誤

配置指南：

1. 首先在Web應用防火牆（WAF）控製台，拿到所有回源IP段：

2. 配置隻允許WAF回源IP進行訪問：

• 源站是ECS：
  • 配置安全組，公網入方向：80-443允許Web應用防火牆回源IP訪問，優先級1
  • 配置安全組，公網入方向：80-443拒絕0.0.0.0/0的訪問，優先級90
  • 安全組配置手冊：https://help.aliyun.com/document_detail/25833.html
  • 去掉係統默認的安全組
• 源站是SLB：
  • 配置白名單，隻監聽Web應用防火牆回源IP訪問
  • 白名單配置手冊：https://help.aliyun.com/document_detail/27673.html

最後更新：2016-11-23 17:16:09

  上一篇： 高防IP結合WAF___常見接入問題_Web 應用防火牆-阿裏雲

  下一篇： 獲取訪問者真實IP___常見接入問題_Web 應用防火牆-阿裏雲