ADC

Exemple 4 : masquer le type de serveur HTTP

August 11, 2023

Contributeur:

Example Inc. souhaite modifier l’en-tête HTTP Server : afin que les utilisateurs non autorisés et le code malveillant ne puissent pas utiliser cet en-tête pour identifier le logiciel utilisé par le serveur HTTP.

Pour modifier l’en-tête HTTP Server :, vous devez créer une action de réécriture et une stratégie de réécriture avec les valeurs des tableaux suivants.

Nom de l’action	Type d’action de réécriture	Expression pour choisir la référence cible	Expression de chaîne pour le texte de remplacement
Masque_serveur Action-Réécriture	REMPLACER	HTTP.RES.HEADER (« Serveur »)	« Serveur Web 1.0 »

Nom de la stratégie	Nom de l’action	Action non définie	Expression
Policy-Rewrite-Server_Mask	Masque_serveur Action-Réécriture	NOREWRITE	HTTP.RES.IS_VALID

Exemples de commandes :

> add rewrite action Action-Rewrite-Server_Mask REPLACE HTTP.RES.HEADER("Server") "\"Web Server 1.0\""

> add rewrite policy-Rewrite-Server_Mask HTTP.RES.IS_VALID Action-Rewrite-Server_Mask NOREWRITE

Vous liez ensuite globalement la stratégie de réécriture, en attribuant une priorité de 100 et en définissant l’expression de priorité Goto de la stratégie sur END.

L’en-tête HTTP Server : est maintenant modifié pour lire « Web Server 1.0 », masquant le logiciel de serveur HTTP utilisé par le site Web Example Inc.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Exemple 4 : masquer le type de serveur HTTP

August 11, 2023

Contributeur:

August 11, 2023

Contributeur:

Exemple 4 : masquer le type de serveur HTTP

Dans cet article