F5-ASM-AdvWAF-data guard

Posted 2022-07-13

1，data guard干啥的
这玩意儿就是在http response时候，假如含有信用卡、us社保卡、一些敏感卡号信息之类的，F5会做相应保护；
假如是block模式，那么response会直接block
假如是transparent模式，那么F5会用星号覆盖那串号码

2，直接上demo
正常请求


F5配置

重复登陆操作，直接block

看日志

3，将asm策略改成transparent

发现信用卡那一栏变成星号了

坑爹地方：没有说在block时候，把信用卡用星号覆盖的策略。