Documentación de productos
ADC
Current Release 13.0 12.1
Ver PDF

Reglas de relajación y denegación para gestionar los ataques de inyección HTML SQL

October 4, 2021
Contribución de: 
C

Cuando hay tráfico entrante, la lógica de detección de infracciones comprueba si hay infracciones de tráfico. Si no se detectan ataques de inyección HTML SQL, se permite que el tráfico pase. Pero si se detecta una infracción, las reglas de relajación (permitir) y denegar definen cómo manejar las infracciones. Si la comprobación de seguridad está configurada en modo permitido (modo predeterminado), la infracción detectada se bloquea a menos que el usuario haya configurado explícitamente una regla de relajación o permiso.

Además del modo de permiso, la comprobación de seguridad también se puede configurar en modo deny y utilizar reglas de denegación para gestionar las infracciones. Si la comprobación de seguridad está configurada en este modo, las infracciones detectadas se bloquean si un usuario ha configurado explícitamente una regla de denegación. Si no hay reglas de denegación configuradas, se aplica la acción configurada por el usuario.

En la siguiente ilustración se explica cómo permitir y denegar los modos de trabajo de operación:

Reglas de relajación y denegación para gestionar los ataques de inyección HTML SQL

  1. Cuando se detecta una infracción, las reglas de relajación (permitir) y denegar definen cómo manejar las infracciones.
  2. Si la comprobación de seguridad está configurada en modo deny (si se configura en modo de permiso, vaya al paso 5), la infracción se bloquea a menos que haya configurado explícitamente una regla de denegación.
  3. Si la infracción coincide con una regla de denegación, el dispositivo bloquea el tráfico.
  4. Si la infracción de tráfico no coincide con una regla, el dispositivo aplica una acción definida por el usuario (bloquear, restablecer o soltar).
  5. Si la comprobación de seguridad está configurada en modo de permiso, el módulo Web App Firewall comprueba si hay alguna regla de permiso configurada.
  6. Si la infracción coincide con una regla de permiso, el dispositivo permite que el tráfico se omite de lo contrario, se bloquea.

Configurar el modo de cumplimiento y relajación de registro de seguridad

En el símbolo del sistema, escriba:

set appfw profile <name>  –SQLInjectionAction [block stats learn] – SQLInjectionRuleType [ALLOW DENY]
<!--NeedCopy-->

Ejemplo:

set appfw profile prof1 sqlInjectionAction block -sqlInjectionRuleType ALLOW DENY

Vincular reglas de relajación y aplicación al perfil de Web Application Firewall

En el símbolo del sistema, escriba:

bind appfw profile <name> -SQLInjection <string> <formActionURL>
<!--NeedCopy-->

Ejemplo:

bind appfw profile p1 -SQLInjection field_f1 "/login.php" –RuleType ALLOW

bind appfw profile p2 -SQLInjection field_f1 "/login.php" –RuleType ALLOW

Reglas de relajación y denegación para gestionar los ataques de inyección HTML SQL
October 4, 2021
Contribución de: 
C
October 4, 2021
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.