标签：template http ima 一个 请求方式 这一 注意 method 地方
1，F5建策略有模版，根本个人经验，第一个策略采用RDP，不要问那么多为什么，就是个人经验。2，RDP 包含下苏策略，RDP策略是符合PCI标准的（国内一般不流行这个，但是国内很多标准都是抄这个标准的，所以应付一些审计这一条策略就可以了）
3，个人建立第一条策略习惯如下：
版本：V13.1.1.5
4，注意点：
虽然我们选了block，但是还有会有一个地方有staging，只要有staging，哪怕开了block也是不会阻断的（我只找到一个地方，其他地方如果还有不要奇怪，毕竟这是F5）。
staging后面会单独讲，做精细策略分步上策略时候很有用。
这个地方staging要单独关，
5，关联log，测试我们log all requests，生产log illegal，发到外部日志，
6，触法第一个block
RDP 默认只支持get，post，head三种 http method。用Fiddle 用put请求，并看log
其中一个block原因是put请求方式；
Fiddle是非browser，所以也报警
F5-ASM-AdvWAF-RDP（Rapid Deloyment template）（三）
标签：template http ima 一个 请求方式 这一 注意 method 地方
原文地址：https://blog.51cto.com/8525378/2429582
