ADC
Danke für das Feedback

Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)

Höchster Schutz

Vier der Schutzmaßnahmen der Web App Firewall sind besonders wirksam gegen gängige Arten von Webangriffen und werden daher häufiger eingesetzt als alle anderen. Sie sind:

  • Site-übergreifendes HTML-Skript. Untersucht Anfragen und Antworten auf Skripts, die versuchen, auf Inhalte auf einer anderen Website zuzugreifen oder diese zu ändern als der, auf der sich das Skript befindet. Wenn diese Überprüfung ein solches Skript findet, macht es entweder das Skript harmlos, bevor die Anforderung oder Antwort an das Ziel weitergeleitet wird, oder es blockiert die Verbindung.

  • HTML-SQL-Einschleusung. Untersucht Anfragen, die Formularfelddaten enthalten, auf Versuche, SQL-Befehle in eine SQL-Datenbank einzufügen. Wenn diese Überprüfung injizierten SQL-Code erkennt, blockiert sie entweder die Anforderung oder macht den injizierten SQL-Code harmlos, bevor die Anforderung an den Webserver weitergeleitet wird.

    Hinweis: Wenn die beiden folgenden Bedingungen auf Ihre Konfiguration zutreffen, müssen Sie sicherstellen, dass Ihre Web App Firewall korrekt konfiguriert ist:

    • Wenn Sie die HTML Cross-Site Scripting-Überprüfung oder die HTML-SQL-Injection-Prüfung (oder beide) aktivieren, und
    • Ihre geschützten Websites akzeptieren Datei-Uploads oder enthalten Webformulare, die große POST-Text-Daten enthalten können.

    Weitere Informationen zum Konfigurieren der Web App Firewall für diesen Fall finden Sie unter Konfigurieren der Application Firewall.

  • Pufferüberlauf. Untersucht Anfragen, um Versuche zu erkennen, einen Pufferüberlauf auf dem Webserver auszulösen.

  • Konsistenz von Cookies. Untersucht Cookies, die bei Benutzeranfragen zurückgegeben werden, um sicherzustellen, dass sie mit den Cookies übereinstimmen, die Ihr Webserver für diesen Benutzer gesetzt hat. Wenn ein modifiziertes Cookie gefunden wird, wird es aus der Anforderung entfernt, bevor die Anforderung an den Webserver weitergeleitet wird.

Die Überprüfung auf einen Buffer Overflow ist einfach; Sie können die Blockierung normalerweise sofort aktivieren. Die anderen drei Top-Level-Prüfungen sind erheblich komplexer und müssen konfiguriert werden, bevor Sie sie sicher verwenden können, um den Datenverkehr zu blockieren. NetScaler empfiehlt nachdrücklich, dass Sie nicht versuchen, diese Prüfungen manuell zu konfigurieren, sondern die Lernfunktion aktivieren und zulassen, dass sie die erforderlichen Ausnahmen generiert.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.
Höchster Schutz