F5-ASM-AdvWAF-RDP（Rapid Deloym
admin
2023-01-29 17:23:39
0次
1，F5建策略有模版，根本个人经验，第一个策略采用RDP，不要问那么多为什么，就是个人经验。
后续所有策略都是建立在该条策略上，
2，RDP 包含下苏策略，RDP策略是符合PCI标准的（国内一般不流行这个，但是国内很多标准都是抄这个标准的，所以应付一些审计这一条策略就可以了）
3，个人建立第一条策略习惯如下：
版本：V13.1.1.5
4，注意点：
虽然我们选了block，但是还有会有一个地方有staging，只要有staging，哪怕开了block也是不会阻断的（我只找到一个地方，其他地方如果还有不要奇怪，毕竟这是F5）。
staging后面会单独讲，做精细策略分步上策略时候很有用。
这个地方staging要单独关，
5，关联log，测试我们log all requests，生产log illegal，发到外部日志，
6，触法第一个block
RDP 默认只支持get，post，head三种 http method。用Fiddle 用put请求，并看log
其中一个block原因是put请求方式；
Fiddle是非browser，所以也报警
相关内容
热门资讯
平均每天减少22所小学，会带来...
学龄人口收缩将是长期趋势，这为教育发展目标从“规模满足”转向“质量提升”打开了窗口文｜《财经》记者 ...
“机车”的民进党怕的不是车，是...
【文/观察者网专栏作者 甘向泰】近日，一则消息在海峡两岸炸开：张雪机车董事长张雪日前接受媒体采访时表...
以媒：美国通知以方将扩大对伊袭...
【环球网报道】据《以色列时报》、《新消息报》网站等以媒22日报道，美国已通知以色列，计划扩大对伊朗的...
毒油案发22天才启动事故调查，...
海峡导报综合报道 台当局卫生主管部门负责人石崇良21日公布“中联油脂”30批预防性下架油品样本检验结...
特朗普再威胁，伊朗各方回应
当地时间7月22日，伊朗外交部长阿拉格齐在社交平台上发文表示，伊朗的防御原则非常明确：以眼还眼。他写...
男子拍台球助教臀部被拘留，称对...
近日，据《1818黄金眼》报道，浙江杭州一男子洪先生因在台球俱乐部拍打女助教臀部，被警方认定构成猥亵...
【正片首发】麦田里，当河南坠子...
您的浏览器不支持 video 标签。当麦田里的守望者遇见麦田里的歌唱者，当河南坠子、宋词吟唱、摇滚回...
宗馥莉再次败诉！律师解读：香港...
作者：刘婷宗馥莉围绕18亿美元资产的第三次努力，还是没能成功。7月21日，香港高等法院就娃哈哈集团创...
德国人还在纠结打孔？中国制造已...
近5年来，持续高温不断刷新德国人对夏季气候的认知。“与记忆中的德国相比，如今夏天更热，高温天气也更常...
特朗普第三度通谍伊朗，红线划到...
前一天刚刚宣称“赢麻了”的美国总统特朗普，22日突然通过社交媒体向伊朗强硬喊话。“即刻起，只要伊朗伊...