【Microsoft Azure 的1024种玩法】二十四.通过Azure Front Door 的 Web 应用程序防火墙来对 OWASP TOP 10 威胁进行防御

最新推荐文章于 2022-06-02 08:00:40 发布

一只特立独行的兔先森

最新推荐文章于 2022-06-02 08:00:40 发布

阅读量1.2k

点赞数

分类专栏：【Microsoft Azure 的1024种玩法】

本文链接：https://blog.csdn.net/weixin_46192679/article/details/124256978

版权

【Microsoft Azure 的1024种玩法】专栏收录该内容

74 篇文章 19 订阅

订阅专栏

本文介绍了如何通过Azure Front Door的Web应用程序防火墙(WAF)来防御OWASP TOP10中的Web威胁。WAF提供全球范围的集中式保护，能够在恶意请求到达虚拟网络之前进行拦截。通过配置托管规则和自定义规则，可以有效地应对SQL注入、XSS等威胁。此外，还详细阐述了如何创建和关联WAF策略以及配置自定义规则以增强安全性。

摘要由CSDN通过智能技术生成

【简介】

我们都知道像 SQL 注入、跨站点脚本攻击(XSS)之类的恶意攻击以及 OWASP 发现的十大威胁都可能会导致服务中断或数据丢失，让 Web 应用程序所有者受到巨大威胁。那么如何有效的解决OWASP TOP10中的Web威胁呢？我们在本篇中将会给大家介绍到如何利用Azure Front Door 的 Web 应用程序防火墙来对常见的WEB威胁进行防御，Azure Front Door 上的 WAF 是一个全球性的集中式解决方案。它部署在全球各地的 Azure 网络边缘位置。启用了 WAF 的 Web 应用程序会检查 Front Door 在网络边缘传送的每个传入请求，在恶意攻击进入虚拟网络之前，WAF 会阻止这些攻击靠近攻击源。 WAF 策略可轻松链接到订阅中的任何 Front Door 配置文件。在几分钟内就能部署新的规则，可快速响应不断变化的威胁模式，保持服务的可用性以及帮助我们满足符合性要求。
在这里插入图片描述

【前期文章】

【操作步骤】

一.开通创建Azure Front Door 上的 Azure Web WAF

1.在Azure门户中搜索“Web应用程序防火墙策略”
在这里插入图片描述
2.点击“创建”进行创建WAF策略

在创建的时候，需要对如下项目详细信息以及实例详细信息进行配置，（PS：以自己实际的场景配置为准）

1）项目详细信息

策略：要去使用WAF 策略保护的资源类型（包含两种：全局WAF和区域WAF）
Front Door层： WAF 本身已与具有完整功能的 Front Door 高级版集成。（WAF版本包含高级、标准）
订阅：Azure 订阅向我们授予 Azure服务的访问权限。
资源组：用于管理WAF资源的资源组

在这里插入图片描述

2）实例详细信息

策略名称：用于定义WAF 策略的唯一名称。
资源组区域 ：用于存放与 WAF 策略关联的元数据，必须为资源组指定一个位置。
策略状态：分为两种策略状态，主要用于启用或禁用 WAF 策略。如果禁用，WAF 策略将不会应用于任何网站。
策略模式：分为两种策略模式，一种为"检测模式"（监视所有威胁警报并将其记录到日志文件），一种为"保护模式"（请求匹配某条规则，则保护模式会采取相应的 WAF 操作）

3.配置托管规则

通过配置托管规则来帮助 Web 应用程序抵御(OWASP)类别中定义的TOP10常见威胁，默认在预配置的规则集中是处于启用的状态，Azure 托管的默认规则集包含针对以下威胁类别的规则：

跨站点脚本
Java 攻击
本地文件包含
PHP 注入攻击
远程命令执行
远程文件包含
会话固定
SQL 注入保护
协议攻击者

4.配置WAF策略

我们借助 Web 应用程序防火墙(WAF)策略，来对Web应用进行安全防护控制， WAF 策略通常包含两种类型的安全规则：

客户创作的自定义规则：匹配规则后，将对请求应用在该规则中定义的相应操作。处理此匹配后，不会进一步处理优先级更低的规则。规则的整数值越小，则优先级越高。
托管规则集：Azure 托管的预配置规则设置的集合。

在这里插入图片描述

5.关联主机：主要将该配置的WAF策略与一个或多个 Front Door 前端主机关联，如下图所示，我们可以将创建的策略与前端主机关联起来
在这里插入图片描述
6.标记：通过将相同的标记应用到多个资源和资源组可以对资源进行分类并查看合并的帐单。
7.验证创建WAF策略

如下图所示，WAF策略正在进行部署中

部署完毕后，我们可以直接点击“转到资源”进行查看
在这里插入图片描述
通过查看当前WAF策略发现当前处于启用的状态

二.关联相关 Front Door 前端主机

1.我们通过在WAF管理控制页面中，选择要关联的Front Door 前端主机
在这里插入图片描述
2.按照下图步骤所示，将要防护的前端主机添加到WAF策略中

三. 配置自定义规则

1.添加配置自定义规则，来进行安全策略防护，如下是添加自定义规则的选项描述
在这里插入图片描述

自定义规则名称：是指配置自定义规则的命名规范

状态：是指当前的规则是启用还是禁用

规则类型：规则类型有两种，一种为：匹配规则（基于匹配条件控制访问权限），一种为：速率限制规则（速率限制规则则根据匹配条件和传入请求的速率控制访问权限）

优先级：主要是为规则分配唯一编号，以指定该规则相对于其他自定义规则的处理顺序，最佳做法是以 100 为增量分配数字，以便在必要时轻松重新排列规则优先级。

条件：基于匹配上的规则做相对应的操作策略,具体可分为
①允许 (WAF 允许请求处理、在 WAF 日志中记录一个条目并退出)
②阻止 (请求被阻止。 WAF 将响应发送到客户端，而不进一步转发请求,WAF 在 WAF 日志中记录一个条目然后退出)
③记录 (WAF 在 WAF 日志中记录一个条目，并继续按优先级顺序计算下一个规则)
④重定向 (WAF 将请求重定向到指定的 URI，并在 WAF 日志中记录一个条目，然后退出)

一只特立独行的兔先森

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
【Microsoft Azure 的1024种玩法】二十四.通过Azure Front Door 的 Web 应用程序防火墙来对 OWASP TOP 10 威胁进行防御

我们都知道像 SQL 注入、跨站点脚本攻击(XSS)之类的恶意攻击以及 OWASP 发现的十大威胁都可能会导致服务中断或数据丢失，让 Web 应用程序所有者受到巨大威胁。那么如何有效的解决OWASP TOP10中的Web威胁呢？我们在本篇中将会给大家介绍到如何利用Azure Front Door 的 Web 应用程序防火墙来对常见的WEB威胁进行防御，Azure Front Door 上的 WAF 是一个全球性的集中式解决方案。它部署在全球各地的 Azure 网络边缘位置。启用了 WAF 的
复制链接

扫一扫

专栏目录