WAF free, WL

[aigoshin]

в документации написано:
В Nemesida WAF и Nemesida WAF Free реализован функционал поддержки пользовательского набора правил
для выявления атак: сигнатур (RL), а также их исключений (WL).

и описан синтаксис правил.

но я не нашёл куда я должен написать исключение (WL) для существующего правила.

 

[support]

Добрый день.

При составлении правила исключения (WL), его необходимо добавлять в файл /etc/nginx/nwaf/conf/global/nwaf.conf, аналогично персональным сигнатурам (RL). С более подробной информацией о составлении правил можете ознакомиться по ссылке.

 

[aigoshin]

спасибо.

по синтаксису правил мне понятно.

куда и в каком формате добавлять правила в файл /etc/nginx/nwaf/conf/global/nwaf.conf ?

файл nwaf.conf-example ясности не добавил.

 

[support]

спасибо.

по синтаксису правил мне понятно.

куда и в каком формате добавлять правила в файл /etc/nginx/nwaf/conf/global/nwaf.conf ?

файл nwaf.conf-example ясности не добавил.

С форматом составления правил вы можете ознакомиться в блоках примеров создаваемых правил. В файле /etc/nginx/nwaf/conf/global/nwaf.conf добавлять созданные правила необходимо с новой строки, аналогично остальным параметрам.

Например:
WL ID:1 "Z:";
WL ID:2 "Z:ARGS|HEADERS";

 

[aigoshin]

спасибо