[Bug] 全局网站未开启防御时，防御规则 配置由【单个网站】配置到【全局网站】，没有生效，生效的还是上一次配置的网站。

[Tea-NT]

产品版本

1.3.19

版本类型

• 社区版

环境信息

Windows Server 2016

🐛 缺陷描述

配置了一个防御规则：

rule Rbc907d933dda47fc8d3317e591760429 "允许国内和内网访问" salience 10 {
             when
                (MF.COUNTRY != "中国"  && MF.COUNTRY != "内网" )||( RF.IPInCIDR(MF.SRC_IP, "192.168.0.0/24") != true &&  RF.IPInCIDR(MF.SRC_IP, "192.168.100.0/24") != true  &&  RF.IPInCIDR(MF.SRC_IP, "127.0.0.0/0") != true)
              then
                
        		Retract("Rbc907d933dda47fc8d3317e591760429");
        } 

直接设定全局，不生效，怎么都不会生效。（因为网站配置里，全局网站 的防御状态没开启，所以不生效）
尝试设置到其中一个网站。81端口，测试规则生效正常拦截，再绑定回【全局网站】，还是之前绑定的81端口网站生效。

期望结果

防御规则绑定所有网站时，自动开启 全局网站的防御状态，让能所有网站正常生效，拦截命中规则的访问。

补充信息

测试拦截的功能太赞了，通过这个排查出来的。还奇怪防御规则怎么一直没效果，后面才发现时 网站配置 里面的全部网站的防御状态没有打开，导致生效的一直是上一次绑定的网站。

[Tea-NT]

81端口网站正常拦截界面。

会不会是因为我这边网站配置的问题，因为一些原因，这边配置的站点域名都是 81，82，这样的带端口的

关联 [Bug] 似乎防御规则没有生效——按默认配置禁止国外ip添加规则

[Tea-NT]

再单独把规则绑定到 82端口网站。82端口能正常拦截。再绑定回81端口网站/或者关闭规则。 规则还是一直生效。软重启后 规则正常关闭，不再生效。

总结一下，就是如果 全部网站的 防御状态时关闭的，启用防御规则，绑定全部网站之后，再绑定其他站点，或者禁用防御规则，会导致某个站点的防御状态一直开启，无法关闭，只有软重启（网页用户名点开重启）才能恢复。

[Tea-NT]

还有一个小问题，用localhost的访问的话，规则里已经加了不等于内网不会命中，但是还是拦截了

localhost是否不用过滤？或者应该 默认允许【 ::1 】的地址访问？

[Tea-NT]

系统参数 record_log_type 的说明，最新版本没有了吗？
之前我记得是写在备注里的。

我记得有一个 ab开头的选项，只记录阻止的还是禁止的来着，可以看看能否加到备注里，或者doc.samwaf.com 里。
再理想一点，系统参数像这种固定几个选项的，可否做成下拉框，或者复选框。 做起来应该会比较复杂。

[Potterli20]

再单独把规则绑定到 82端口网站。82端口能正常拦截。再绑定回81端口网站/或者关闭规则。 规则还是一直生效。软重启后 规则正常关闭，不再生效。

总结一下，就是如果 全部网站的 防御状态时关闭的，启用防御规则，绑定全部网站之后，再绑定其他站点，或者禁用防御规则，会导某个站点的防御状态一直开启，无法关闭，只有软重启（网页用户名点开重启）才能恢复。

我一个月前也提问，还没有修复
我用cf tunnel的

[Tea-NT]

再单独把规则绑定到 82端口网站。82端口能正常拦截。再绑定回81端口网站/或者关闭规则。 规则还是一直生效。软重启后 规则正常关闭，不再生效。
总结一下，就是如果 全部网站的 防御状态时关闭的，启用防御规则，绑定全部网站之后，再绑定其他站点，或者禁用防御规则，会导某个站点的防御状态一直开启，无法关闭，只有软重启（网页用户名点开重启）才能恢复。

我一个月前也提问，还没有修复 我用cf tunnel的

有尝试更新到最新版么？因为变量太多了，操作系统环境，配置的内容，网站类型，网络链路都有可能有问题，最好能稳定复现，或者把配置详细的贴一下，不然问题描述不清楚确实不好排查。

[Potterli20]

再单独把规则绑定到 82端口网站。82端口能正常拦截。再绑定回81端口网站/或者关闭规则。 规则还是一直生效。软重启后 规则正常关闭，不再生效。
总结一下，就是如果 全部网站的 防御状态时关闭的，启用防御规则，绑定全部网站之后，再绑定其他站点，或者禁用防御规则，会导某个站点的防御状态一直开启，无法关闭，只有软重启（网页用户名点开重启）才能恢复。

我一个月前也提问，还没有修复 我用cf tunnel的

有尝试更新到最新版么？因为变量太多了，操作系统环境，配置的内容，网站类型，网络链路都有可能有问题，最好能稳定复现，或者把配置详细的贴一下，不然问题描述不清楚确实不好排查。

正式和测试的都试过，一样的。
他说下周约时间测试😂

[samwafgo]

@Potterli20 老兄 你那个 情况还不太一样 ，通过cf 转了一下 还特殊 ，你等上了线 一块先把我这边环境复现起来 :(

[Potterli20]

@Potterli20 老兄 你那个 情况还不太一样 ，通过cf 转了一下 还特殊 ，你等上了线 一块先把我这边环境复现起来 :(

现在了

[samwafgo]

@Potterli20 老兄 你那个 情况还不太一样 ，通过cf 转了一下 还特殊 ，你等上了线 一块先把我这边环境复现起来 :(

现在了

https://service.samwaf.com/ 继续上一下这里

[samwafgo]

系统参数 record_log_type 的说明，最新版本没有了吗？ 之前我记得是写在备注里的。

我记得有一个 ab开头的选项，只记录阻止的还是禁止的来着，可以看看能否加到备注里，或者doc.samwaf.com 里。 再理想一点，系统参数像这种固定几个选项的，可否做成下拉框，或者复选框。 做起来应该会比较复杂。

all|全部,abnormal|非正常 ，等把配置画面得优化一下，很多那种可选项的

[samwafgo]

还有一个小问题，用localhost的访问的话，规则里已经加了不等于内网不会命中，但是还是拦截了

localhost是否不用过滤？或者应该 默认允许【 ::1 】的地址访问？

这个localhost 实际得填写ip，还不能是域名，这个测试画面主要是让我们填写自定义的ip来测试