← Dokumentace WAF / custom-rules / use-cases
Vyžadovat známé IP adresy v administraci webu
Pokud útok naruší administrativní část vašeho webu, následky mohou být závažné. Pomocí vlastních pravidel můžete chránit administrační část webu tak, že zablokujete požadavky na přístup k administračním cestám, které nepocházejí ze známé IP adresy.
Tento příklad vlastní pravidlo omezuje přístup k administraci WordPress, /wp-admin/, a to blokováním požadavků, které nepocházejí ze zadané sady IP adres:
-
Když příchozí požadavky odpovídají:
Pole Operátor Hodnota Logika IP Source Address is not in 10.20.30.40192.168.1.0/24And URI Path zástupný znak /wp-admin/*Pokud používáte editor výrazů:
(not ip.src in {10.20.30.40 192.168.1.0/24} and http.request.uri.path wildcard "/wp-admin/*") -
Poté proveďte akci: Block
