某客户访问业务异常,在防火墙上针对该业务开直通后访问正常,直通记录的日志为过滤http出错页面
该问题是web防护模块里的应用隐藏和漏洞防扫描导致的,没有规则id,所以没办法通过规则id来放通访问 另外通过该方法被拦截的访问记录需要单独在【对象】-【安全策略模版】-【WEB应用防护】对应模版中中勾选【应用隐藏】然后在【高级配置】-【基本防护功能】-【应用隐藏】-【HTTP 设置】-【更多设置】进行勾选【记录日志】,应用隐藏默认是不记录日志的,需要自行进行勾选 放通方法一,将这两个功能模块关闭,业务访问正常 放通方法二,在该模板内的高级配置-权限控制-URL防护设置中将业务URL加白也可正常访问 |