ADC

Denegar comprobación de URL

October 4, 2021

Contribución de:

La comprobación Denegar URL examina y bloquea las conexiones a URL a las que suelen acceder los hackers y el código malintencionado. Esta comprobación contiene una lista de direcciones URL que son objetivos comunes de hackers o código malicioso y que rara vez aparecen en solicitudes legítimas. También puede agregar direcciones URL o patrones de URL a la lista. La comprobación Denegar URL evita ataques contra varios puntos débiles de seguridad que se sabe que existen en el software del servidor web o en muchos sitios web.

La comprobación Denegar URL tiene prioridad sobre la comprobación URL de inicio y, por lo tanto, deniega los intentos de conexión malintencionados incluso cuando una relajación de URL de inicio normalmente permitiría que una solicitud continúe.

En el cuadro de diálogo Modificar Denegar comprobación de URL, en la ficha General, puede habilitar o inhabilitar las acciones Bloquear, Registro y Estadísticas.

Si utiliza la interfaz de línea de comandos, puede introducir el siguiente comando para configurar Denegar comprobación de URL:

set appfw profile <name> -denyURLAction [**block**] [**log**] [**stats**] [**none**]

Para crear y configurar sus propias URL de denegación, debe usar la GUI. En la ficha Comprobaciones del cuadro de diálogo Modificar comprobación de URL Denegar, haga clic en Agregar para abrir el cuadro de diálogo Agregar URL Denegar o seleccione una URL de denegación definida por el usuario existente y haga clic en Abrir para abrir el cuadro de diálogo Modificar URL Denegar. Cualquiera de los dos cuadros de diálogo proporciona las mismas opciones para crear y configurar una URL denegada.

A continuación se presentan ejemplos de expresiones Denegar URL:

No permita que los usuarios accedan directamente al servidor de imágenes en images.example.com:
```
 ^http://images[.]example[.]com$
 
```

No permita que los usuarios accedan directamente a los scripts CGI (.cgi) o PERL (.pl):

 ^http://www[.]example[.]com/([0-9A-Za-z][0-9A-Za-z_-]\*/)\*
 [0-9A-Za-z][0-9A-Za-z_.-]*[.](cgi|pl)$
 <!--NeedCopy-->

Aquí está la misma URL de denegación, modificada para admitir caracteres no ASCII:

 ^http://www[.]example[.]com/(([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f])
 ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])\*/)\*([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f])
 ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])*[.](cgi|pl)$
 <!--NeedCopy-->

Precaución:

Las expresiones regulares son potentes. Especialmente si no está completamente familiarizado con las expresiones regulares con formato PCRE-format, compruebe las expresiones regulares que escriba. Asegúrese de que definen exactamente la URL o el patrón que quiere bloquear, y nada más. El uso descuidado de los comodines, y especialmente de la combinación de metacarácter/comodín de punto (.*), puede tener resultados que no quiera, como bloquear el acceso al contenido web que no pretendía bloquear.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Denegar comprobación de URL

October 4, 2021

Contribución de:

October 4, 2021

Contribución de:

Denegar comprobación de URL

En este artículo