azure - 突然开始收到 403 mod 安全操作，WAF-azure

Question

我们在 Azure 云 (ISAS) 上部署了应用程序 (OHDSI Atlas-http)。我们已经将WAF设置为预防模式。该应用程序自过去 8 个月以来一直在运行。突然，从过去 2 周开始，我们就收到了 403 的 PUT 和 POST 请求。主要看起来像 SQL 注入(inject)规则和一些协议(protocol)相关。

我们还向 MS 支持提出了请求，并且禁用了一些规则。它工作正常，但再次开始受到不同的规则命中。该代码自过去 8 个月以来一直保持不变。

注意-最近，当我们使用 https 将又一个应用程序添加到同一应用程序网关时。这会影响其他应用程序吗？

Answer 1

可能与后端应用程序无关。过去 2 周内，您可能会看到 WAF 看来异常的事件。建议打开WAF诊断日志并查看导致WAF规则触发的请求的详细信息。