Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Beispiel 4: Maskieren Sie den HTTP-Servertyp

December 27, 2023
Beitrag von: 
C

Example Inc. möchte den HTTP-Server ፦Header so ändern, dass nicht autorisierte Benutzer und bösartiger Code den Header nicht verwenden können, um die vom HTTP-Server verwendete Software zu identifizieren.

Um den HTTP Server:-Header zu ändern, würden Sie eine Rewrite-Aktion und eine Rewriterichtlinie mit den Werten in den folgenden Tabellen erstellen.

Name der Aktion Art der Rewrite-Aktion Ausdruck zur Auswahl der Zielreferenz Zeichenfolgenausdruck für Ersetzungstext
Action-Rewrite-Server_Mask REPLACE HTTP.RES.HEADER(“Server”) “Web Server 1.0”
Richtlinienname Name der Aktion Undefinierte Aktion Ausdruck
Policy-Rewrite-Server_Mask Action-Rewrite-Server_Mask NOREWRITE HTTP.RES.IS_VALID

Beispielbefehle:

> add rewrite action Action-Rewrite-Server_Mask REPLACE HTTP.RES.HEADER("Server") "\"Web Server 1.0\""

> add rewrite policy-Rewrite-Server_Mask HTTP.RES.IS_VALID Action-Rewrite-Server_Mask NOREWRITE

Sie würden dann die Rewriterichtlinie global binden, eine Priorität von 100 zuweisen und den Gehe zu Prioritätsausdruck der Richtlinie auf END setzen.

Der HTTP Server: Header wurde jetzt geändert, um “Web Server 1.0” zu lesen, was die eigentliche HTTP-Serversoftware maskiert, die von der Website Example Inc. verwendet wird.

Beispiel 4: Maskieren Sie den HTTP-Servertyp
December 27, 2023
Beitrag von: 
C
December 27, 2023
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.