您有一個啟用 WAF 的 Application Gateway。此閘道設定為將流量路由到其自己的 URL,但存取該 URL 會傳回 HTTP 403,且診斷顯示 WAF 正在阻擋。您建議新增一個改寫規則來變更 Host 標頭。新增 Host 標頭的改寫規則是否能確保從任何用戶端 IP 都能透過 Application Gateway 存取該 URL?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 否.
為什麼這是答案
否。新增改寫規則來變更 Host 標頭本身並不能保證解決 HTTP 403 錯誤。WAF 阻擋流量的原因可能有很多,例如偵測到惡意模式、違反了 WAF 規則集(例如 SQL 注入、跨站腳本攻擊)或不符合預期的請求格式。即使 Host 標頭被改寫,如果請求內容仍然觸發 WAF 規則,WAF 仍會繼續阻擋。要解決此問題,需要進一步分析 WAF 診斷日誌,找出具體是哪條規則被觸發,然後根據情況調整 WAF 規則、應用程式代碼或請求內容,而不是單純修改 Host 標頭。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡