26
MAR
Azure Front Door（三）启用 Web Application Firewall (WAF) 保护Web 应用程序，拒绝恶意攻击
一，引言 上一篇我们利用 Azure Front Door 为后端 VM 部署提供流量的负载均衡。因为是演示实例，也没有实际的后端实例代码，只有一个 “Index.html” 的静态页面，那么我们今天直接在我们项目的根目录放置日志文件，如下图所示 而且我们通过 Azure Front Door frontend host 直接就可以访问到项目的根目录的文件了 这样的话就产生了很多问题，比方说我们的项目程序中没有处理根目录的资源，那么有可能导致其他任何人通过Azure Front Door frontend host 连接加上根目录资源文件的名称就可以直接获取到服务器跟目录的文件，这样是很危险的。同时，我们实际的项目代码中也要防止此类的攻击，例如 “SQL注入”、“跨站脚本攻击”等。这个时候，我们就需要 …