如何禁用 Azure WAF 强制规则？答案

【问题标题】：How To Disable Azure WAF Mandatory rule?如何禁用 Azure WAF 强制规则？
【发布时间】：2021-05-03 09:06:01
【问题描述】：

{
    "timeStamp": "2021-01-29T11:03:40+00:00",
    "resourceId": "/SUBSCRIPTIONS/0000000000-0000000-0000000-000/RESOURCEGROUPS/resourcegroup/PROVIDERS/MICROSOFT.NETWORK/APPLICATIONGATEWAYS/WAF-GATEWAY",
    "operationName": "ApplicationGatewayFirewall",
    "category": "ApplicationGatewayFirewallLog",
    "properties": {
        "instanceId": "appgw_2",
        "clientIp": "103.151.000.00",
        "clientPort": "",
        "requestUri": "\/api\/auth-processor\/Google",
        "ruleSetType": "OWASP_CRS",
        "ruleSetVersion": "3.0.0",
        "ruleId": "949110",
        "message": "Mandatory rule. Cannot be disabled. Inbound Anomaly Score Exceeded (Total Score: 28)",
        "action": "Blocked",
        "site": "Global",
        "details": {
            "message": "Access denied with code 403 (phase 2). Operator GE matched 5 at TX:anomaly_score. ",
            "data": "",
            "file": "rules\/REQUEST-949-BLOCKING-EVALUATION.conf",
            "line": "57"
        },
        "hostname": "www.googoggo.com",
        "transactionId": "9b8a3d7023bf1d90b13660c1b788f05f",
        "policyId": "default",
        "policyScope": "Global",
        "policyScopeName": "Global"
    }
}

我一直在使用azure应用网关WAF，它阻止了我使用谷歌邮件注册，有什么办法可以避免这个规则？

【问题讨论】：

你可以去应用网关和waf配置然后禁用规则。有很多规则基本上可以检测 cookie 和标头信息，如果发现可疑，则会阻止您的请求。

标签： azure web-application-firewall azure-waf

【解决方案1】：

我们无法直接从 azure 应用程序网关禁用 WAF 策略，您首先需要使用 Azure PowerShell 迁移 Web 应用程序防火墙策略。下面的文档显示了如何做到这一点。

https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/migrate-policy

迁移 WAF 策略后，Azure 应用程序网关如上图所示

通过单击 WAFpolicy，您可以添加自己的自定义规则，这些规则可以覆盖强制规则集。

【讨论】：

我目前也有同样的问题。由于 OWASP“强制性”规则，Azure AD 登录/退出在重定向到站点时被阻止。添加自定义规则以创建例外的建议修复不起作用。非强制性规则“仅记录”，但强制性规则仍处于阻塞状态。我现在所能做的就是将 WAF 设置为仅检测模式，而失去拥有 WAF 的所有好处！
@user2295457 只有在检测到其他规则后，强制规则才会被激活。如果您可以使用诊断设置或应用程序洞察力找到日志，一旦您找到它们，它就会显示检测到的 WAF 规则，您可以禁用或进行代码修复