Azure应用程序闸道新增网页机器人防护

微软上周宣布，Azure应用程序闸道（Application Gateway）服务新增防止网页机器人（bot）的功能，可封锁来自特定IP的网页机器人程式。

网页机器人可能被用来从事各种恶意行为，包括像脸书今年初被网页抓取（web scraping）行为窃走数百万用户个资，或是从互联网扫描网页应用漏洞等。

Azure应用程序闸道新增的防网页机器人功能来自网页应用防火墙（Web Application Firewall，WAF），可让使用者利用WAF的防护规则，来封锁或纪录特定来自已知恶意IP地址的呼叫。在有呼叫连线时，IP地址会根据微软威胁情报（Microsoft Threat Intelligence）更新的名单过滤；一旦比对有问题就会予以封锁。

WAF规则也可以配合OWASP（Open Web Application Security Project）核心规则集（Core Rule Set，CRS）整合使用，提供多一层防护。