A GreenCloud deseja bloquear um pequeno conjunto de endereços IP maliciosos e também limitar clientes abusivos por taxa em sua política de WAF para um Application Gateway v2. Eles também querem bloquear solicitações provenientes de determinados países. Qual combinação de regras WAF personalizadas eles devem implementar para atender aos requisitos de limitação de taxa, lista de bloqueio de IP e geo-filtragem de forma eficiente?

A criação de três regras personalizadas separadas é a abordagem mais eficiente e granular. Uma regra IPMatch (Prioridade 100) bloqueia IPs maliciosos diretamente. Uma regra de limite de taxa personalizada (Prioridade 200) usando X-Forwarded-For é essencial para limitar clientes abusivos por IP, pois o WAF do Application Gateway v2 pode ver o IP original do cliente. Uma regra GeoMatch (Prioridade 300) bloqueia países específicos. As prioridades garantem que os IPs maliciosos sejam bloqueados primeiro, seguidos pela limitação de taxa e, por último, pela geo-filtragem. A opção de uma única regra IPMatch para IPs e países é inviável, pois GeoMatch é um tipo de regra diferente. A configuração de limite de taxa global não atende à necessidade de limitar clientes abusivos por taxa. Usar regras de Corpo da Solicitação para limitação de taxa é ineficiente e complexo, e NSGs não são a ferramenta ideal para bloqueio de IP no nível do WAF. Confiar no Azure Front Door pode ser uma solução, mas o requisito é implementar essas funcionalidades no WAF do Application Gateway.