ADC

JSON Cross-Site Scripting Schutzprüfung

October 5, 2021

Beitrag von:

Wenn eine eingehende JSON-Nutzlast über bösartige websiteübergreifende Skriptdaten verfügt, blockiert WAF die Anforderung. In den folgenden Verfahren wird erläutert, wie Sie dies über CLI- und GUI-Schnittstellen konfigurieren können.

Konfigurieren des JSON Cross-Site Scripting Schutzes

Um den JSON-Cross-Site-Scripting-Schutz zu konfigurieren, müssen Sie die folgenden Schritte ausführen:

Fügen Sie das Anwendungs-Firewall-Profil als JSON hinzu.
Konfigurieren der JSON-Cross-Site-Scripting-Aktion zum Blockieren der böswilligen Nutzlast für Cross-S

Anwendungs-Firewall-Profil vom Typ JSON hinzufügen

Sie müssen zuerst ein Profil erstellen, das angibt, wie die Anwendungsfirewall Ihre JSON-Webinhalte vor Cross-Site-Scripting-Angriffen von JSON schützen muss.

Geben Sie an der Eingabeaufforderung Folgendes ein:

add appfw profile <name> -type (HTML | XML | JSON)

Hinweis:

Wenn Sie den Profiltyp als JSON festlegen, sind andere Prüfungen wie HTML oder XML nicht anwendbar.

Beispiel

add appfw profile profile1 –type JSON

Beispielausgabe für JSON Cross-Site Scripting Verletzung

JSONcross-site scriptingAction: block log stats
Payload: {"username":"<a href="jAvAsCrIpT:alert(1)">X</a>","password":"xyz"}

Log message: Aug 19 06:57:33 <local0.info> 10.106.102.21 08/19/2019:06:57:33 GMT  0-PPE-0 : default APPFW APPFW_JSON_cross-site scripting 58 0 :  10.102.1.98 12-PPE0 - profjson http://10.106.102.24/ Cross-site script check failed for object value(with violation="Bad URL: jAvAsCrIpT:alert(1)") starting at offset(12). <blocked>

Counters
   1  357000                  1 as_viol_json_xss
   3  0                       1 as_log_json_xss
   5  0                       1 as_viol_json_xss_profile appfw__(profjson)
   7  0                       1 as_log_json_xss_profile appfw__(profjson)

<!--NeedCopy-->

Konfigurieren von JSON Cross-Site Scripting Aktion

Sie müssen eine oder mehrere Cross-Site-Scripting-Aktionen von JSON konfigurieren, um Ihre Anwendung vor JSON Cross-Site Scripting-Angriffen zu schützen. Geben Sie an der Eingabeaufforderung Folgendes ein:

set appfw profile <name> - JSONcross-site scriptingAction [block] [log] [stats] [none]

Beispiel

set appfw profile profile1 –JSONcross-site scriptingAction block

Die verfügbaren Cross-Site-Skripting-Aktionen sind: Blockieren - Blockieren von Verbindungen, die gegen diese Sicherheitsprüfung verstoßen. Log - Protokollieren Sie Verstöße gegen diese Sicherheitsprüfung. Stats- Generieren Sie Statistiken für diese Sicherheitsprüfung. None - Deaktivieren Sie alle Aktionen für diese Sicherheitsprüfung.

Hinweis: Um eine oder mehrere Aktionen zu aktivieren, geben Sie “set appfw profile - JSONCROSS-Site ScriptingAction” ein, gefolgt von den zu aktivierenden Aktionen.

Beispiel

set appfw profile profile1 -JSONSQLInjectionAction block log stat

Konfigurieren des JSON Cross Site Scripting (Cross-Site-Scripting) -Schutzes mit Citrix GUI

Befolgen Sie die nachstehenden Schritte, um die Cross Site Scripting (Cross-Site Scripting) -Schutzeinstellungen festzulegen.

Navigieren Sie im Navigationsbereich zu Sicherheit > Profile.
Klicken Sie auf der Seite Profile auf Hinzufügen.
Klicken Sie auf der Seite Citrix Web App Firewall Profile unter Erweiterte Einstellungen auf Sicherheitsprüfungen.
Gehen Sie im Abschnitt Sicherheitsüberprüfungen zu JSON Cross-Site Scripting (Cross-Site-Scripting) -Einstellungen.
Klicken Sie auf das Symbol für die ausführbare Datei neben dem Kontrollkästchen.
Klicken Sie auf Aktionseinstellungen, um die Seite JSON Cross-Site Scripting Settings aufzurufen.
Wählen Sie die JSON Cross-Site Scripting Aktionen aus.
Klicken Sie auf OK.
Klicken Sie auf der Seite Citrix Web App Firewall Profil unter Erweiterte Einstellungen auf Relaxationsregeln.
Wählen Sie im Abschnitt Relaxationsregeln JSON Cross-Site Scripting Settings aus, und klicken Sie auf Bearbeiten .
Klicken Sie auf der Seite JSON Cross-Site Scripting Relaxation Rule auf Hinzufügen, um eine JSON Cross-Site Scripting Relaxationsregel hinzuzufügen.
Geben Sie die URL ein, an die die Anforderung gesendet werden soll. Alle Anfragen, die an diese URL gesendet werden, werden nicht gesperrt.
Klicken Sie auf Erstellen.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

JSON Cross-Site Scripting Schutzprüfung

October 5, 2021

Beitrag von:

October 5, 2021

Beitrag von:

In diesem Artikel

Konfigurieren des JSON Cross-Site Scripting Schutzes
Konfigurieren von JSON Cross-Site Scripting Aktion
Konfigurieren des JSON Cross Site Scripting (Cross-Site-Scripting) -Schutzes mit Citrix GUI