Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

URL-Prüfung verweigern

March 17, 2024
Beitrag von: 
C

URL-Prüfung verweigern untersucht und blockiert Verbindungen zu URLs, auf die häufig von Hackern und bösartigem Code zugegriffen wird. Diese Prüfung enthält eine Liste von URLs, die häufig Ziele von Hackern oder bösartigem Code sind und selten, wenn überhaupt, in legitimen Anfragen auftauchen. Sie können der Liste auch URLs oder URL-Muster hinzufügen. URL-Prüfung verweigern verhindert Angriffe auf verschiedene Sicherheitslücken, von denen bekannt ist, dass sie in Webserver-Software oder auf vielen Websites vorhanden sind.

URL-Prüfung verweigern hat Vorrang vor der Start-URL-Prüfung und verweigert somit böswillige Verbindungsversuche, selbst wenn eine Start-URL-Relaxation normalerweise das Fortfahren einer Anforderung ermöglichen würde.

Im Dialogfeld “URL-Prüfung verweigern ändern” können Sie auf der Registerkarte “Allgemein” die Aktionen “Blockieren”, “Protokollieren” und “Statistiken” aktivieren oder deaktivieren.

Wenn Sie die Befehlszeilenschnittstelle verwenden, können Sie den folgenden Befehl eingeben, um die Deny URL Check zu konfigurieren:

set appfw profile <name> -denyURLAction [**block**] [**log**] [**stats**] [**none**]
<!--NeedCopy-->

Sie können Ihre eigenen Verweigerungs-URLs nur in der NetScaler GUI erstellen und konfigurieren.

  1. Navigieren Sie zu Sicherheit > NetScaler Web App Firewall > Profile.
  2. Wählen Sie ein Profil aus, für das Sie eine Verweigerungs-URL hinzufügen möchten, und klicken Sie auf Bearbeiten.
  3. Wählen Sie auf der Seite Profil der NetScaler Web App Firewall im Abschnitt Erweiterte Einstellungen die Option Relaxationsregeln aus.
  4. Wählen Sie URL verweigern und klicken Sie auf Bearbeiten.
  5. Klicken Sie auf der Seite URL-Verweigern-Regeln auf Hinzufügen.

  6. Geben Sie die folgenden Details an und klicken Sie auf Erstellen.

    • URL verweigern — Ein regulärer Ausdruck zum Definieren einer Verweigerungs-URL.
    • Kommentare — Beschreibung des Ausdrucks.
    • Ressourcen-ID — Eindeutige ID zur Identifizierung der URL-Verweigerungsregel.

    URL-Ausdruck verweigern

  7. Klicken Sie auf Schließen.
  8. Klicken Sie auf der Seite NetScaler Web App Firewall-Profil auf Fertig.

Es folgen Beispiele für URL-Verweigern-Ausdrücke:

  • Erlauben Sie Benutzern nicht, direkt auf den Bildserver unter images.example.com zuzugreifen:

     ^http://images[.]example[.]com$
 <!--NeedCopy-->

  • Benutzer dürfen nicht direkt auf CGI- (.cgi) - oder PERL- (.pl) -Skripts zugreifen:

     ^http://www[.]example[.]com/([0-9A-Za-z][0-9A-Za-z_-]*/)*
 [0-9A-Za-z][0-9A-Za-z_.-]*[.](cgi|pl)$
 <!--NeedCopy-->

  • Hier ist dieselbe Verweigerungs-URL, die geändert wurde, um Nicht-ASCII-Zeichen zu unterstützen:

     ^http://www[.]example[.]com/(([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f])
 ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])*/)*([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f])
 ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])*[.](cgi|pl)$
 <!--NeedCopy-->

Achtung:

Reguläre Ausdrücke sind leistungsstark. Vor allem, wenn Sie mit regulären Ausdrücken im PCRE-Format nicht genau vertraut sind, überprüfen Sie alle regulären Ausdrücke, die Sie schreiben. Stellen Sie sicher, dass sie genau die URL oder das Muster definieren, die Sie blockieren möchten, und sonst nichts. Die unachtsame Verwendung von Platzhaltern und insbesondere der Kombination aus Meta-Zeichen/Platzhalterzeichen (.*) kann zu Ergebnissen führen, die Sie nicht wünschen, z. B. das Blockieren des Zugriffs auf Webinhalte, die Sie nicht blockieren wollten.

URL-Prüfung verweigern
March 17, 2024
Beitrag von: 
C
March 17, 2024
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.