Documentación de productos
ADC
14.1 - Current Release 13.1 13.0 12.1
Ver PDF

Reglas de relajación y denegación para gestionar ataques de inyección HTML SQL

October 12, 2023
Contribución de: 
C

Cuando hay tráfico entrante, la lógica de detección de infracciones comprueba si hay infracciones de tráfico. Si no se detectan ataques de inyección HTML SQL, se permite que el tráfico pase. Pero si se detecta una infracción, las reglas de relajación (permitir) y denegar definen cómo manejar las infracciones. Si la comprobación de seguridad está configurada en modo permitido (modo predeterminado), la infracción detectada se bloquea a menos que el usuario haya configurado explícitamente una regla de relajación o permiso.

Además del modo de permiso, la comprobación de seguridad también se puede configurar en modo deny y utilizar reglas de denegación para gestionar las infracciones. Si la comprobación de seguridad está configurada en este modo, las infracciones detectadas se bloquean si un usuario ha configurado explícitamente una regla de denegación. Si no hay reglas de denegación configuradas, se aplica la acción configurada por el usuario.

Nota:

De forma predeterminada, la URL es una expresión regular.

En la siguiente ilustración se explica cómo permitir y denegar los modos de trabajo de operación:

Reglas de relajación y denegación para gestionar ataques de inyección HTML SQL

  1. Cuando se detecta una infracción, las reglas de relajación (permitir) y denegar definen cómo manejar las infracciones.
  2. Si la comprobación de seguridad está configurada en modo deny (si se configura en modo de permiso, vaya al paso 5), la infracción se bloquea a menos que haya configurado explícitamente una regla de denegación.
  3. Si la infracción coincide con una regla de denegación, el dispositivo bloquea el tráfico.
  4. Si la infracción de tráfico no coincide con una regla, el dispositivo aplica una acción definida por el usuario (bloquear, restablecer o soltar).
  5. Si la comprobación de seguridad está configurada en modo de permiso, el módulo Web App Firewall comprueba si hay alguna regla de permiso configurada.
  6. Si la infracción coincide con una regla de permiso, el dispositivo permite que el tráfico se omite de lo contrario, se bloquea.

Configure el modo de relajación y cumplimiento del registro de seguridad mediante la CLI

En el símbolo del sistema, escriba:

set appfw profile <name>  –SQLInjectionAction [block stats learn] – SQLInjectionRuleType [ALLOW DENY]
<!--NeedCopy-->

Ejemplo:

set appfw profile prof1 sqlInjectionAction block -sqlInjectionRuleType ALLOW DENY

Configure el modo de relajación y cumplimiento del registro de seguridad mediante la GUI

  1. Vaya aSeguridad > Perfiles y Firewall de la Web App de NetScaler.
  2. En la página Perfiles, seleccione un perfil y haga clic en Modificar.
  3. En la página del perfil de NetScaler Web App Firewall, vaya a la sección Configuración avanzada y haga clic en Comprobaciones de seguridad.
  4. En la sección Comprobaciones de seguridad, seleccione Configuración de inyección HTML SQL y haga clic en Configuración de acciones.
  5. En la página de configuración de inyección de comandos HTML, seleccione las acciones que se van a realizar como parte de la comprobación de seguridad de la inyección de comandos HTML y actualice los parámetros.
  6. Haga clic en Aceptar.

Configure las reglas de relajación y denegación para gestionar los ataques de inyección HTML y SQL

Vincule las reglas de relajación y aplicación al perfil de firewall de aplicaciones web mediante CLI

En el símbolo del sistema, escriba:

bind appfw profile <name> -SQLInjection <string> <formActionURL>
<!--NeedCopy-->

Ejemplo:

bind appfw profile p1 -SQLInjection field_f1 "/login.php" –RuleType ALLOW

bind appfw profile p2 -SQLInjection field_f1 "/login.php" –RuleType ALLOW

Vincule las reglas de relajación y aplicación al perfil de firewall de aplicaciones web mediante la GUI

  1. Vaya aSeguridad > Perfiles y Firewall de la Web App de NetScaler.
  2. En la página Perfiles, seleccione un perfil y haga clic en Modificar.
  3. En la página de perfil delWeb App Firewall de NetScaler, vayaa la sección Configuración avanzaday haga clic en Reglas de relajación.
  4. En la sección Regla de relajación, seleccione Configuración de inyección HTML SQL y haga clic en Editar.
  5. En la página Reglas de relajación de inyección HTML SQL, haga clic en Agregar.
  6. Especifique los detalles necesarios.
  7. Haga clic en Crear.

Ringe las reglas de relajación y denegación para gestionar los ataques de inyección HTML y SQL

Reglas de relajación y denegación para gestionar ataques de inyección HTML SQL
October 12, 2023
Contribución de: 
C
October 12, 2023
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.