ADC

Protecciones de alto nivel

August 11, 2023

Contribución de:

Cuatro de las protecciones de Web App Firewall son especialmente eficaces contra los tipos comunes de ataques web y, por lo tanto, se utilizan con más frecuencia que cualquiera de las demás. Se trata de:

Secuencias de comandos HTML entre sitios. Examina las solicitudes y las respuestas de los scripts que intentan acceder o modificar el contenido de un sitio web diferente al sitio en el que se encuentra el script. Cuando esta comprobación encuentra un script de este tipo, lo hace inofensivo antes de reenviar la solicitud o respuesta a su destino, o bloquea la conexión.
Inyección HTML SQL. Examina las solicitudes que contienen datos de campos de formulario en busca de intentos de inyectar comandos SQL en una base de datos SQL. Cuando esta comprobación detecta código SQL inyectado, bloquea la solicitud o hace que el código SQL inyectado sea inofensivo antes de reenviar la solicitud al servidor web.

Nota: Si se cumplen las dos condiciones siguientes a su configuración, debe asegurarse de que el Web App Firewall esté configurado correctamente:
- Si habilita la comprobación de secuencias de comandos HTML entre sitios o la comprobación de inyección de HTML SQL (o ambas), y
- Los sitios web protegidos aceptan cargas de archivos o contienen formularios web que pueden contener datos de cuerpo POST grandes.
Para obtener más información sobre cómo configurar Web App Firewall para que se ocupe de este caso, consulte Configuración del firewall de aplicaciones.
Desbordamiento del búfer. Examina las solicitudes para detectar los intentos de provocar un desbordamiento del búfer en el servidor web.
Consistencia de las cookies. Examina las cookies devueltas con las solicitudes de los usuarios para comprobar que coinciden con las cookies que el servidor web configuró para ese usuario. Si se encuentra una cookie modificada, se elimina de la solicitud antes de que la solicitud se reenvíe al servidor web.

La comprobación del desbordamiento del búfer es sencilla; por lo general, puede habilitar el bloqueo inmediatamente. Las otras tres comprobaciones de nivel superior son considerablemente más complejas y requieren una configuración antes de poder utilizarlas de forma segura para bloquear el tráfico. NetScaler recomienda encarecidamente que, en lugar de intentar configurar estas comprobaciones manualmente, habilite la función de aprendizaje y permita que genere las excepciones necesarias.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Protecciones de alto nivel

August 11, 2023

Contribución de:

August 11, 2023

Contribución de:

Protecciones de alto nivel

En este artículo