是否有可靠的方法将AWS中的WAF规则配置迁移到Azure?有没有一种实践可以达到类似的结果,如果不是完全相同?
我有一个应用程序在AWS WAF后面工作得很好,但在Azure中,WAF会触发很多流量,这是asp。net应用程序常见的情况。大多数触发器都是针对被解释为SQL注入攻击的特殊字符。我尝试了OWASP 3。1和OWASP 3。2规则集。
有两件事似乎说不通:
为什么在没有这些排除的情况下,这个应用程序在AWS WAF后面工作得很好?
我很惊讶Azure WAF与标准owin和ASP。net场景不兼容?
根据上面的描述,谁能建议这个asp。net应用程序的Azure WAF配置应该与AWS WAF最相似?根据我的描述,这听起来像是我遗漏了一些基本的东西(例如,我使用错误的规则集ASP。net/owin应用程序?)