防护域名出现误拦截客户业务应急预案
防护域名接入waf后,部分url出现正常访问被拦截情况,按照业务的影响面评估,推荐依次使用手动三 -> 手动二 -> 手动一;
应急手段一:添加白名单(特定白名单放行,其他访问命中规则则拦截)
在控制台页面上添加放行的规则;
选择 "精准白名单"
根据告警的路径配置规则;
如果上述配置后不符合预期,则执行手段二;
应急手段二:将流量模式改为镜像模式(只告警不拦截)
在控制台页面上将waf工作模式改为镜像模式。
点击-接入管理-配置镜像模式;
如果配置后仍然不符合预期,执行手段三。
应急手段三:关闭域名的防护能力(不告警也不拦截)
在控制台页面上关闭waf开关,此时整个域名不拦截任何攻击;