ADC

URL-Prüfung verweigern

March 17, 2024

Beitrag von:

URL-Prüfung verweigern untersucht und blockiert Verbindungen zu URLs, auf die häufig von Hackern und bösartigem Code zugegriffen wird. Diese Prüfung enthält eine Liste von URLs, die häufig Ziele von Hackern oder bösartigem Code sind und selten, wenn überhaupt, in legitimen Anfragen auftauchen. Sie können der Liste auch URLs oder URL-Muster hinzufügen. URL-Prüfung verweigern verhindert Angriffe auf verschiedene Sicherheitslücken, von denen bekannt ist, dass sie in Webserver-Software oder auf vielen Websites vorhanden sind.

URL-Prüfung verweigern hat Vorrang vor der Start-URL-Prüfung und verweigert somit böswillige Verbindungsversuche, selbst wenn eine Start-URL-Relaxation normalerweise das Fortfahren einer Anforderung ermöglichen würde.

Im Dialogfeld “URL-Prüfung verweigern ändern” können Sie auf der Registerkarte “Allgemein” die Aktionen “Blockieren”, “Protokollieren” und “Statistiken” aktivieren oder deaktivieren.

Wenn Sie die Befehlszeilenschnittstelle verwenden, können Sie den folgenden Befehl eingeben, um die Deny URL Check zu konfigurieren:

set appfw profile <name> -denyURLAction [**block**] [**log**] [**stats**] [**none**]
<!--NeedCopy-->

Sie können Ihre eigenen Verweigerungs-URLs nur in der NetScaler GUI erstellen und konfigurieren.

Navigieren Sie zu Sicherheit > NetScaler Web App Firewall > Profile.
Wählen Sie ein Profil aus, für das Sie eine Verweigerungs-URL hinzufügen möchten, und klicken Sie auf Bearbeiten.
Wählen Sie auf der Seite Profil der NetScaler Web App Firewall im Abschnitt Erweiterte Einstellungen die Option Relaxationsregeln aus.
Wählen Sie URL verweigern und klicken Sie auf Bearbeiten.
Klicken Sie auf der Seite URL-Verweigern-Regeln auf Hinzufügen.
Geben Sie die folgenden Details an und klicken Sie auf Erstellen.
- URL verweigern — Ein regulärer Ausdruck zum Definieren einer Verweigerungs-URL.
- Kommentare — Beschreibung des Ausdrucks.
- Ressourcen-ID — Eindeutige ID zur Identifizierung der URL-Verweigerungsregel.
Klicken Sie auf Schließen.
Klicken Sie auf der Seite NetScaler Web App Firewall-Profil auf Fertig.

Es folgen Beispiele für URL-Verweigern-Ausdrücke:

Erlauben Sie Benutzern nicht, direkt auf den Bildserver unter images.example.com zuzugreifen:
```
 ^http://images[.]example[.]com$
 
```

Benutzer dürfen nicht direkt auf CGI- (.cgi) - oder PERL- (.pl) -Skripts zugreifen:

 ^http://www[.]example[.]com/([0-9A-Za-z][0-9A-Za-z_-]*/)*
 [0-9A-Za-z][0-9A-Za-z_.-]*[.](cgi|pl)$
 <!--NeedCopy-->

Hier ist dieselbe Verweigerungs-URL, die geändert wurde, um Nicht-ASCII-Zeichen zu unterstützen:

 ^http://www[.]example[.]com/(([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f])
 ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])*/)*([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f])
 ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])*[.](cgi|pl)$
 <!--NeedCopy-->

Achtung:

Reguläre Ausdrücke sind leistungsstark. Vor allem, wenn Sie mit regulären Ausdrücken im PCRE-Format nicht genau vertraut sind, überprüfen Sie alle regulären Ausdrücke, die Sie schreiben. Stellen Sie sicher, dass sie genau die URL oder das Muster definieren, die Sie blockieren möchten, und sonst nichts. Die unachtsame Verwendung von Platzhaltern und insbesondere der Kombination aus Meta-Zeichen/Platzhalterzeichen (.*) kann zu Ergebnissen führen, die Sie nicht wünschen, z. B. das Blockieren des Zugriffs auf Webinhalte, die Sie nicht blockieren wollten.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

URL-Prüfung verweigern

March 17, 2024

Beitrag von:

March 17, 2024

Beitrag von:

URL-Prüfung verweigern

In diesem Artikel