故障排查和处理imperva waf快速运维手册

1、状态1.1 整体状态通过 web 登 录管 理 地址 ， 使用 https:/<ip>:8083 登 录， 通 过汇总分Monitor-Dashboard 界面可以看到整体运行状况，其中CPU、连接数、析、最新的系统日志和日志，1.2 流量及吞吐第法：实时的流量数据显示可以通过整体界面部分显示，默认情况下会显示连接数，可以通过下图中的下拉选框，选择吞吐即可看到。第二种：通过 MainSetupGateways,再选择 GW，在右边会出现该的CPU，使通过“StatisticsCSV”导出 csv 文件。此文件为 72 小时的，用率以及每秒的吞吐量、连接数、SQL数、HTTP数。1.

2、3日志通过 Main>Monitor>Alerts，可以查看日志，可以通过设置过滤条件来显示特定日志。1.4 系统日志通过 Main>Monitor>SystemEvents，可以查看系统日志，可以通过设置过滤条件来显示特定日志。2基本配置1.配置 site、servergroup、service，其中名称选择 HTTP service：配置，需要注意的是配置 service 时需要2.修改service 页面中的字符集，如果需要还需要修改端口（情况下不用修改）：至此 WAF 基本配置完成。举例Imperva 默认会关联很多安全策略，这些安全策略基本上够用了，但如果用户

3、有特定的安全需要，则需要配置特定的安全策略，这里举一个例子，请大家参考：用户需求：需要对特定的 URL（/abc/upload.cgi）进行，只特定的 IP 地址此 URL。（0050）1.首先，创建策略。此 URL，其他用户不能通过 Main>Policies>Security，新建一个 Web Service 的策略，策略继承自 Web Service Custom：2.配置策略。此策略的原则就是除了（/abc/upload.cgi）。IP 地址组（0050）都不能数据 URL配置先配置：I

4、P 地址组 special_internal_ip 组：再配置策略。将策略的 Action 设为 Block，选择Source IP Addresses 和 URL Prefix，其中 SourceIPAddresses 中的Operations 选择 Excludeall ， IPGroup 选择 special_internal_ip； URLPrefix 中的 Operations 选择后保存策略即可。At lease one，新建一个Value，填写/abc/upload.cgi。配置之最后，应用策略。把配置完成的策略应用到相应的数据库服务上。配置：通过MainPolicySecuri

5、ty，选择配置的策略 Policy_only_ips_access_URL，切换到“Apply To”，选择相应得 WEB 服务，保存配置即可经过以上几步，WEB 安全策略配置完成。3.查看配置之后，需要对的工作进行， WAF 的主要就是查看，通过Main>Monitor>Alerts，查看。后续处理：根据进行分析，确认 WEB 服务器所检测到的，并根据的类型确认是还是误报，对于误报进行策略修改或例外处理。3常见故障处理3.1 添加例外例外是为特定应用而设置，可以保证某些触发了特征值，但属于正常业务的应用正常的运行。添加例外可以通过两种方式进行：1 通过告警即可完成来设置：Main

6、>Monitor>Alerts><Alertname>Addas Exception>OK，添加例外的结果如下（添加的例外是这个特定的特征以及 URL）：2 直接在策略中添加例外： Main>Policies>Security><Policy name>>Advanced><exception name>，再设置例外条件即可完成，见下图：3.2 定制错误页面对于各种义错误页面。SecureSphere 配置错误页面，错误页面分为另种：默认错误页面和自定默认错误页面配置如下：Main>Setup>

7、;<Servicename>>Operation>DefaultErrorPage，选中 Use Default Error Page 复选框，同时选择 redirect 或page 即可。自定义错误页面配置如下：1.创建错误页面：Main>Setup>GlobalObjects>WebErrorPageGroups>Web ErrorPages，选择新建一个页面，新页面可以选择重定向或自定义页面，如下图：2.创建错误页面策略： Main>Setup>Global Objects>Web Error Page Groups>

8、;Web Error Page Policies，选择新建一个错误页面策略，此策略可以根据 IP、 HTTP 版本、语言、文件类型、Host、Cookie 等的不同指向不同的自定义新页面，如下图：3.在 Service 中配置错误页面策略： Main>Setup><Service name>>Operation，取消 UseDefault Error Page 复选框，同时在略，即可完成，如下图：Web Error Page Policies 中创建并选择相应的错误页面策3.3 给 support提供日志和Imperva 提供一个脚本来收集有助于分析和排错的数据，所有都能够提供一个便利的命令行工具来收集所有的排错日志，生成 zip 文件。操作步骤如下：1.使用 root 用户通过 SSH 登录命令行， 2.执行命令：impctl support get-tech-info 3.此命令会在/tmp 下生成文件。4.通过 SCP 或者 SFTP文件即可（推荐的客户端：FileZ