Bu bir senaryo setinin parçasıdır. Web Uygulama Güvenlik Duvarı (WAF) etkinleştirilmiş bir Azure Application Gateway'iniz var. Ağ geçidi, istekleri ağ geçidinin kendi URL'sine yönlendirecek şekilde yapılandırılmıştır. URL'ye göz atmaya çalıştığınızda bir HTTP 403 yanıtı alırsınız. Tanılama, trafiğin ruleId 920300 olan bir WAF kuralı tarafından engellendiğini gösteriyor. URL'yi Application Gateway üzerinden erişilebilir kılmak için, ruleId 920300 olan WAF kuralını devre dışı bırakırsınız. Bu değişiklik hedefe ulaşır mı?

Evet, bu değişiklik hedefe ulaşır. HTTP 403 yanıtı, WAF'ın isteği engellediğini gösterir. Tanılama, engellemenin ruleId 920300 tarafından yapıldığını açıkça belirtmiştir. Bu kuralı devre dışı bırakmak, söz konusu kuralın artık trafiği engellemeyeceği anlamına gelir ve bu da URL'nin Application Gateway üzerinden erişilebilir olmasını sağlar. WAF kuralları, belirli saldırı türlerini veya şüpheli kalıpları engellemek için tasarlanmıştır. Belirli bir kuralın devre dışı bırakılması, o kuralın tespit ettiği trafiğin geçmesine izin verir. Ancak, bu durum güvenlik risklerini artırabilir ve yalnızca dikkatli bir değerlendirmeden sonra yapılmalıdır.