F5-ASM-AdvWAF-RDP（Rapid Deloyment template）（三）
2021-02-08 14:16
标签：template http ima 一个 请求方式 这一 注意 method 地方 2，RDP 包含下苏策略，RDP策略是符合PCI标准的（国内一般不流行这个，但是国内很多标准都是抄这个标准的，所以应付一些审计这一条策略就可以了） 3，个人建立第一条策略习惯如下： 4，注意点： 5，关联log，测试我们log all requests，生产log illegal，发到外部日志， 6，触法第一个block 其中一个block原因是put请求方式； F5-ASM-AdvWAF-RDP（Rapid Deloyment template）（三） 标签：template http ima 一个 请求方式 这一 注意 method 地方 原文地址：https://blog.51cto.com/8525378/2429582
后续所有策略都是建立在该条策略上，
版本：V13.1.1.5
虽然我们选了block，但是还有会有一个地方有staging，只要有staging，哪怕开了block也是不会阻断的（我只找到一个地方，其他地方如果还有不要奇怪，毕竟这是F5）。
staging后面会单独讲，做精细策略分步上策略时候很有用。
这个地方staging要单独关，
RDP 默认只支持get，post，head三种 http method。用Fiddle 用put请求，并看log
Fiddle是非browser，所以也报警
文章标题：F5-ASM-AdvWAF-RDP（Rapid Deloyment template）（三）
文章链接：http://soscw.com/index.php/essay/52672.html