最近，有位客戶想要攔截類似于以下鏈接

m.nwhl.com.cn/index.php?c=plus&a=search&sp=m=1014&key=%E5%AE%89%E4%B9%83%E8%BF%91&x=12&y=15

想包含c=plus&a=search的請(qǐng)求攔截了。

這里我們可以利用百度云防護(hù)的自定義訪問(wèn)策略功能中URI和Get param策略進(jìn)行攔截。

以下是使用 WAF 攔截包含 c=plus&a=search 的請(qǐng)求的設(shè)置方法：

• 基于 URI 策略設(shè)置 ：
  • 創(chuàng)建自定義訪問(wèn)策略規(guī)則 ：登錄 百度云防護(hù) 管理頁(yè)面-Web防護(hù)-Web防護(hù)規(guī)則，在對(duì)應(yīng)的防護(hù)策略中找到自定義策略規(guī)則設(shè)置選項(xiàng)，點(diǎn)擊添加規(guī)則。
  • 設(shè)置匹配條件 ：在匹配條件中，將 URI 設(shè)置為匹配類型，匹配模式可選擇 “包含”，然后在匹配值中輸入 /index.php ，因?yàn)楦鶕?jù) URL http://m.nwhl.com.cn/index.php?c=plus&a=search&sp=m=1014&key=%E5%AE%89%E4%B9%83%E8%BF%91&x=12&y=15 可知，這部分 URI 是固定的，包含目標(biāo)參數(shù)的請(qǐng)求都會(huì)以 /index.php 開(kāi)頭。
  • 設(shè)置參數(shù)匹配 ：同時(shí)，添加一個(gè) GET 參數(shù)匹配條件。匹配類型選擇 “參數(shù)名”，匹配模式選擇 “等于”，參數(shù)名輸入 c ，參數(shù)值輸入 plus ；再添加一個(gè)匹配條件，參數(shù)名輸入 a ，參數(shù)值輸入 search ，并且將這兩個(gè) GET 參數(shù)匹配條件設(shè)置為 “與” 的關(guān)系，確保只有同時(shí)滿足 c=plus 和 a=search 時(shí)才會(huì)觸發(fā)規(guī)則。
  • 設(shè)置防護(hù)動(dòng)作 ：將防護(hù)動(dòng)作設(shè)置為 “攔截”，或者攔截追加封禁時(shí)間，最后保存規(guī)則并啟用該策略。

• 基于 GET 參數(shù)策略設(shè)置 ：
  • 創(chuàng)建參數(shù)過(guò)濾規(guī)則 ：在 WAF 的參數(shù)過(guò)濾或類似功能模塊中創(chuàng)建新規(guī)則。
  • 指定參數(shù)名稱和值 ：明確指定要過(guò)濾的 GET 參數(shù)名稱為 c 和 a ，對(duì)應(yīng)的值分別為 plus 和 search ，設(shè)置匹配條件為參數(shù)值包含指定值。
  • 配置阻斷動(dòng)作 ：當(dāng)檢測(cè)到請(qǐng)求中包含這兩個(gè)參數(shù)且值匹配時(shí)，執(zhí)行阻斷操作，如直接拒絕請(qǐng)求或重定向到指定的錯(cuò)誤頁(yè)面等，保存并應(yīng)用該規(guī)則。

完成上述設(shè)置后，WAF 會(huì)根據(jù)配置的策略攔截包含 c=plus&a=search 的請(qǐng)求，防止其訪問(wèn)目標(biāo)網(wǎng)站。需要注意的是，在配置過(guò)程中要確保規(guī)則的準(zhǔn)確性，以免誤攔截正常請(qǐng)求，并且要根據(jù)實(shí)際情況定期檢查和調(diào)整 WAF 策略，以應(yīng)對(duì)不斷變化的威脅。