azure - 使用 Azure 应用程序网关阻止所有 http/https 流量的 WAF 规则

Question

在配置 WAF 时，我习惯于配置最低优先级规则来阻止所有入站 http/https 流量。然后，我添加更高优先级的允许规则来打开我需要的访问权限。

我看不到如何在 Azure 应用程序网关的 WAF 自定义规则中创建“阻止所有”规则？

Answer 1

所以..这就是你可以做到这一点的方法(抱歉，配置是 terraform 格式)

自定义规则{名称 =“阻止所有路径”优先级 = 90rule_type =“匹配规则”

match_conditions {
  match_variables {
    variable_name = "RequestUri"
  }
  operator           = "BeginsWith"
  negation_condition = false
  match_values       = ["/"]
}

action = "Block"

}