F5-ASM-AdvWAF-data guard (四)

假如想象 提交于 2019-11-27 08:29:06

1,data guard干啥的
这玩意儿就是在http response时候,假如含有信用卡、us社保卡、一些敏感卡号信息之类的,F5会做相应保护;
假如是block模式,那么response会直接block
假如是transparent模式,那么F5会用星号覆盖那串号码

2,直接上demo
正常请求
F5-ASM-AdvWAF-data guard (四)
F5-ASM-AdvWAF-data guard (四)
F5配置
F5-ASM-AdvWAF-data guard (四)
重复登陆操作,直接block
F5-ASM-AdvWAF-data guard (四)
看日志
F5-ASM-AdvWAF-data guard (四)

3,将asm策略改成transparent
F5-ASM-AdvWAF-data guard (四)
发现信用卡那一栏变成星号了
F5-ASM-AdvWAF-data guard (四)

F5-ASM-AdvWAF-data guard (四)
坑爹地方:没有说在block时候,把信用卡用星号覆盖的策略。

标签
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!