Documentación de productos
ADC
14.1 - Current Release 13.1 13.0 12.1
Ver PDF

Protección de subida de archivos

March 16, 2024
Contribución de: 
C

Muchos atacantes intentan cargar código malicioso, virus o malware como archivos adjuntos durante el envío de varios formularios. Es importante proteger nuestra red y superar estas amenazas. Para evitar estas cargas de archivos malintencionadas, un administrador de Citrix ADC configura un conjunto de formatos de carga de archivos permitidos en el perfil WAF. De este modo, restringe la carga de archivos a formatos específicos y protege el dispositivo contra cargas de archivos malintencionadas. La protección solo funciona cuando se desactiva la opción ExcludeFileUploadFormChecks en el perfil WAF.

Cómo funciona la carga de archivos

Al configurar los formatos de carga de archivos permitidos, la interacción del componente es la siguiente:

  • La solicitud del cliente tiene un envío de formulario con un tipo de carga de archivo, por ejemplo, PDF.
  • Como parte del control de seguridad, el WAF inspecciona la carga útil de la solicitud y valida el tipo de archivo (basándose en los números de firma mágica).
  • Si el tipo de archivo no está en un formato compatible, se aplica la acción correspondiente basada en el enlace del tipo de archivo.
  • Para validar el tipo de archivo, el dispositivo inspecciona la carga útil y comprueba los números mágicos conocidos en los desplazamientos conocidos. Cada tipo de archivo tiene una secuencia de números mágicos que valida el tipo de archivo.

Configurar la carga de tipos de archivo mediante la CLI de Citrix ADC

Para configurar los formatos de archivo permitidos, el dispositivo utiliza un perfil WAF enlazado a los parámetros de carga de archivos.

  1. Configurar el perfil de firewall de aplicaciones web

En la línea de comandos, escriba:

set appfw profile <profile_name> [-fileUploadTypesAction <fileUploadTypesAction>]<fileUploadTypesAction> = ( none | block | log | stats )

Ejemplo

set appfw profile profile1 –fileUploadTypesAction block

  1. Vincular el perfil de Firewall de aplicaciones web con los parámetros de carga de archivos. El comando vincula la exención (relajación) o regla especificada al perfil de firewall de aplicaciones especificado.

En la línea de comandos, escriba:

bind appfw profile <profile_name> - fileUploadType <form_field> <formAction_url> [-isNameRegex ( REGEX | NOTREGEX )] -fileType <fileType> ( pdf | msdoc | text | image | any)

Nota:

El nombre del campo del formulario es un tipo de expresión regular. El valor predeterminado es NOTREGEX.

Ejemplo

> bind appfw profile test -fileuploadType file "http://10.10.10.10/fileupload_sample/upload.php" -isNameRegex NOTREGEX -filetype image

Configurar la protección de seguridad de carga de archivos mediante la GUI de Citrix ADC

  1. En el panel de navegación, vaya a Seguridad > Citrix Web App Firewall > Perfiles.
  2. En la página Perfiles, haga clic en Agregar.
  3. En la página Perfil de Citrix Web App Firewall, haga clic en Comprobaciones de seguridad en Configuración avanzada.
  4. En la sección Comprobaciones de seguridad, seleccione Tipos de carga de archivos y haga clic en Configuración de acciones.
  5. En la página Configuración de tipos de carga de archivos, defina la acción de carga de archivos.
  6. Haga clic en Aceptar.
  7. En la página Perfil de Citrix Web App Firewall, haga clic en Aceptar y listo.

Configurar la regla de relajación de carga de archivos mediante la GUI de Citrix ADC

Puede relajar la protección de seguridad de carga de archivos para evitar falsos positivos. Por ejemplo, el dispositivo puede bloquear la carga de archivos, pero puede agregar una regla de relajación para permitir la subida de archivos desde sitios web específicos. De este modo, el dispositivo omite la inspección de seguridad del campo de formulario especificado y permite a los usuarios cargar archivos del sitio web mencionado en la URL de acción.

Nota:

La validación de carga de archivos falla si la regla de reexportación de tipos de carga de archivos no está habilitada.

Realice el procedimiento siguiente para crear una regla de relajación.

  1. En el panel de navegación, vaya a Seguridad > Citrix Web App Firewall > Perfiles.
  2. En la página Perfiles, haga clic en Agregar.
  3. En la página Perfil de Citrix Web App Firewall, haga clic en Reglas de relajación en Configuración avanzada.

  4. En la sección Reglas de relajación, seleccione Tipos de carga de archivos y haga clic en Modificar.

    Configuración de la configuración de seguridad de carga de archivos

  5. En la página Reglas de relajación de tipos de carga de archivos, haga clic en Agregar.

  6. En la página Regla de relajación de tipos de carga de archivos, defina los siguientes parámetros:

    1. Habilitado: Seleccione esta opción para habilitar la regla de relajación.
    2. Es expresión regular del nombre del campo del formulario: Seleccione esta opción para actualizar un patrón de expresiones regulares para el nombre del campo del formulario.
    3. Nombre del campo del formulario: Introduzca el nombre del archivo que no requiera una comprobación de seguridad.
    4. URL de acción: La URL de envío del formulario que debe estar exenta de los controles de seguridad.
    5. Tipo de archivo: formato de archivo compatible que se puede cargar.
    6. Comentarios: Una breve descripción de la carga del archivo.

  7. Haga clic en Crear.

    Configuración de la configuración de seguridad de carga de archivos

  8. En la página Perfil de Citrix Web App Firewall, haga clic en Aceptar y listo.
Protección de subida de archivos
March 16, 2024
Contribución de: 
C
March 16, 2024
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.