f5的irules和packet filters两个功能的使用

最近公司网站受到了几次攻击，结合了nginx服务器的iptables和f5来抵御攻击

以下是在f5上使用了的的两种安全策略

 

packet filters （包过滤。替代了nginx服务器上的iptables）

 

：在network=>packet filters下创建规则

 

action (none | accept | discard | reject | continue）：这里是discard

 

filter expression：

( src host 125.27.28.119 or 186.104.47.160 or 187.59.121.65 ) and ( dst host 124.1.1.1)

###从这几个ip：125.27.28.119 or 186.104.47.160 or 187.59.121.65到host 124.1.1.1的包

 

 

irules （禁止了特殊的url）

在local traffic=>irules里面创建规则

这是definition里面的内容

when HTTP_REQUEST {

   if { [HTTP::uri] starts_with "/bbbbbbbbbbb.html" } {
      HTTP::respond 200
   }
   if { [HTTP::uri] starts_with "/aaaaaaaaa.html" } {
      HTTP::respond 200
   }

}