Azure Front Door (Standard/Premium) uygulamanızı yönetilen kural kümesini kullanan bir WAF ilkesiyle koruyor. WAF'ı etkinleştirdikten sonra, meşru GraphQL POST istekleri, query adlı JSON gövde alanını inceleyen bir SQL injection kuralı tarafından engelleniyor. Diğer istekler için SQL injection korumasını sürdürmeniz ve ayrıca login uç noktasını dakikada 100 istekle sınırlamanız gerekiyor. Ne yapmalısınız?

Doğru cevap, mevcut WAF yapılandırmasını korurken belirli sorunları gidermek için en hassas ve etkili yaklaşımları birleştirir. JSON gövde argümanı 'query' için bir dışlama eklemek, meşru GraphQL POST isteklerinin SQL enjeksiyon kuralları tarafından yanlışlıkla engellenmesini önlerken, diğer istekler için SQL enjeksiyon korumasını sürdürür. Bu, yanlış pozitifleri azaltmak için hedeflenmiş bir yoldur. Ayrıca, '/login' yolu için özel bir hız sınırlama kuralı eklemek ve buna yönetilen kurallardan daha yüksek bir öncelik vermek, belirtilen 100 RPM eşiğini karşılar ve oturum açma uç noktasını DDoS veya kaba kuvvet saldırılarına karşı korur. Diğer seçenekler uygun değildir: SQL enjeksiyon kuralları grubunu tamamen devre dışı bırakmak, uygulamanın diğer bölümleri için gerekli olan önemli bir korumayı kaldırır. Tüm POST isteklerine izin vermek için özel bir kural oluşturmak, güvenlik açıklarını artırır ve WAF'ın amacını boşa çıkarır. WAF anomali puanı eşiğini artırmak, yanlış pozitifleri azaltabilir ancak hız sınırlama gereksinimini karşılamaz ve genel güvenlik algılama hassasiyetini azaltabilir.