Imperva WAF如何定制错误页面.pdfVIP

Imperva WAF 如何定制错误页面 1. 客户需求和场景描述 在测试中，有用户提出如果WAF阻拦了以后跳回到上一个访问页面。 2. 优缺点分析 优点： 不需要暴露默认的阻断页面，带来不必要的麻烦； 新的阻断页面可以快速部署，带来的业务影响小。 缺点： 不能通过event_id或者session_id查找到对应的alert。 3. 配置方法 在对应站点的service的error page里定义，使用“script language=javascripthistory.go(-1);/script” 4. 应用场景扩展 阻断的页面不仅可以自定义，也可以做重定向。 还可以根据不同的条件触发不同的阻断页面。  新建一台error page策略  定义不同的错误页面和策略  下面举例，根据请求的host返回不同的错误页面。如果host是的话， 返回错误页面1；如果host是的话，返回错误页面2。