ADC

Tipos de contenido XML

De forma predeterminada, el Web App Firewall trata los archivos que siguen ciertas convenciones de nomenclatura como XML. Puede configurar el Web App Firewall para examinar el contenido web en busca de cadenas o patrones adicionales que indiquen que esos archivos son archivos XML. Esto puede garantizar que el Web App Firewall reconozca todo el contenido XML de su sitio, incluso si determinado contenido XML no sigue las convenciones de nomenclatura XML normales, lo que garantiza que el contenido XML esté sujeto a comprobaciones de seguridad XML.

Para configurar los tipos de contenido XML, agregue los patrones adecuados a la lista de tipos de contenido XML. Puede introducir un tipo de contenido como cadena o puede introducir una expresión regular compatible con PCE especificando una o más cadenas. También puede modificar los patrones de tipos de contenido XML existentes.

Para agregar un patrón de tipo de contenido XML mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos:

  • add appfw XMLContentType <XMLContenttypevalue> [-isRegex ( REGEX | NOTREGEX )]
  • save ns config

Ejemplo

En el ejemplo siguiente se añade el patrón. */xml a la lista de tipos de contenido XML y la designa como expresión regular.

add appfw XMLContentType ".*/xml" -isRegex REGEX
<!--NeedCopy-->

Para eliminar un patrón de tipo de contenido XML mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos:

  • rm appfw XMLContentType <XMLContenttypevalue>
  • save ns config

Para configurar la lista de tipos de contenido XML mediante la GUI

  1. Vaya a Seguridad > Web App Firewall.
  2. En el panel de detalles, en Configuración, haga clic en Administrar tipos de contenido XML.
  3. En el cuadro de diálogo Administrar tipos de contenido XML, realice una de las siguientes acciones:
    • Para agregar un nuevo tipo de contenido XML, haga clic en Agregar.
    • Para modificar un tipo de contenido XML existente, seleccione ese tipo y, a continuación, haga clic en Modificar. Aparece el cuadro de diálogo Configurar el tipo de contenido XML de Web App Firewall. Nota: Si selecciona un patrón de tipo de contenido XML existente y, a continuación, hace clic en Agregar, el cuadro de diálogo muestra la información de ese patrón de tipo de contenido XML. Puede modificar esa información para crear su nuevo patrón de tipo de contenido XML.
  4. En el cuadro de diálogo, rellene los elementos. Se trata de:
    • es Regex. Seleccione o desactive para habilitar las expresiones regulares con formato PCRE en el nombre del campo del formulario.
    • Tipo de contenido XML Introduzca una cadena literal o una expresión regular en formato PCR que coincida con el patrón de tipos de contenido XML que desea agregar.
  5. Haga clic en Crear.
  6. Para eliminar un patrón de tipo de contenido XML de la lista, selecciónelo, haga clic en Eliminar para eliminarlo y, a continuación, haga clic en Aceptar para confirmar su elección.
  7. Cuando haya terminado de agregar y quitar patrones de tipo de contenido XML, haga clic en Cerrar.
Tipos de contenido XML