将阿里云漏洞扫描加入到WAF白名单中的方法

为什么阿里云漏洞扫描器加入WAF白名单？如果您在主机上使用 Web 应用防火墙 (WAF) 服务，则需要将漏洞扫描添加到 WAF 白名单中。不加入白名单可能会影响扫描结果。

加入WAF白名单的步骤

1、登录飞天栈Web应用防火墙（WAF）控制台。

2、单击导航栏左侧的管理按钮。

3、在网站配置页面点击目标域名操作栏中的防护配置按钮。

4、点击精准门禁模块前的配置。

5、在精准访问控制列表中，点击右侧的新建规则，打开新建规则对话框。

6、在“新规则”对话框中设置参数。

规则名称：自定义规则名称。

匹配字段：在匹配字段下拉框中选择IP或User-Agent，在匹配内容输入字段中输入对应的网站漏洞扫描匹配。

注意您只需为新规则匹配字段配置IP地址或User-Agent，其他匹配字段无需配置。建议先配置字段选择IP地址。

匹配IP。

IP范围为：47.110.180.0/24。

如果不使用匹配IP地址和白化的方法，也可以选择匹配User-Agent：请提交ticket获取User-Agent匹配的内容。

7、从匹配操作的下拉列表中选择释放。

描述 设置匹配动作为释放，完成规则配置。匹配动作下不要选择继续执行Web应用攻击防护等选项，否则漏洞扫描引擎的访问请求仍有可能被WAF的其他防护功能拦截。

8、点击确定应用配置。

：将阿里云漏洞扫描加入到WAF白名单中的方法，https://vps.caogenba.com.com/69201.html

如今做站的人不多了，多个朋友多条路子，加入站长论坛和大佬们同道交流，Tips：可以免费打广告哦~ 点击立即加入>>