Comprobación de adjuntos XML

August 11, 2023

Contribución de:

La comprobación de adjuntos XML examina las solicitudes entrantes en busca de archivos adjuntos maliciosos y bloquea las solicitudes que contienen archivos adjuntos que podrían infringir la seguridad de las aplicaciones. El objetivo de la comprobación de adjuntos XML es evitar que un atacante utilice un adjunto XML para infringir la seguridad de su servidor.

Si utiliza el asistente o la GUI, en el cuadro de diálogo Modificar comprobación de adjuntos XML, en la ficha General, puede habilitar o inhabilitar las acciones Bloquear, Aprender, Registrar, Estadísticas y Aprender:

Si utiliza la interfaz de línea de comandos, puede introducir el siguiente comando para configurar la comprobación de adjuntos XML:

set appfw profile <name> -xmlAttachmentAction [block] [learn] [log] [stats] [none]

Debe configurar los demás parámetros de comprobación de adjuntos XML en la GUI. En el cuadro de diálogo de comprobaciones Modify XML Attachment, en la ficha Comprobaciones, puede configurar los siguientes parámetros:

Tamaño máximo del accesorio. Permita archivos adjuntos que no superen el tamaño máximo de adjunto que especifique. Para habilitar esta opción, active primero la casilla de verificación Habilitado y, a continuación, escriba el tamaño máximo de los adjuntos en bytes en el cuadro de texto Size.
Tipo de contenido adjunto. Permitir adjuntos del tipo de contenido especificado. Para habilitar esta opción, primero active la casilla de verificación Habilitado y, a continuación, introduzca una expresión regular que coincida con el atributo Content-Type de los adjuntos que desee permitir.
- Puede escribir la expresión URL directamente en la ventana de texto. Si lo hace, puede utilizar el menú Regex Tokens para introducir varias expresiones regulares útiles en el cursor en lugar de escribirlas manualmente.
- Puede hacer clic en Editor de expresiones regulares para abrir el cuadro de diálogo Add Regular Expression y utilizarlo para crear la expresión URL.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Comprobación de adjuntos XML

August 11, 2023

Contribución de:

Comprobación de adjuntos XML

En este artículo