ADC

Refuser la vérification de l’URL

March 17, 2024

Contributeur:

La vérification Refuser l’URL examine et bloque les connexions aux URL fréquemment consultées par les pirates informatiques et les codes malveillants. Cette vérification contient une liste d’URL qui sont des cibles courantes de pirates informatiques ou de code malveillant et qui apparaissent rarement, voire jamais, dans les requêtes légitimes. Vous pouvez également ajouter des URL ou des modèles d’URL à la liste. Le contrôle Refuser l’URL empêche les attaques visant diverses failles de sécurité connues dans les logiciels de serveur Web ou sur de nombreux sites Web.

La vérification Refuser l’URL a la priorité sur la vérification de l’URL de départ et refuse ainsi les tentatives de connexion malveillantes, même lorsqu’un assouplissement de l’URL de départ autoriserait normalement le traitement d’une demande.

Dans la boîte de dialogue Modifier la vérification de l’URL refusée, sous l’onglet Général, vous pouvez activer ou désactiver les actions Bloquer, Consigner et Statistiques.

Si vous utilisez l’interface de ligne de commande, vous pouvez entrer la commande suivante pour configurer la vérification Refuser l’URL :

set appfw profile <name> -denyURLAction [**block**] [**log**] [**stats**] [**none**]
<!--NeedCopy-->

Vous pouvez créer et configurer vos propres URL de refus uniquement dans l’interface graphique de NetScaler.

Accédez à Sécurité > NetScaler Web App Firewall> Profils.
Sélectionnez un profil pour lequel vous souhaitez ajouter une URL de refus et cliquez sur Modifier.
Sur la page de profil de NetScaler Web App Firewall, sélectionnez Règles de relaxation dans la section Paramètres avancés.
Sélectionnez Refuser l’URL et cliquez sur Modifier.
Sur la page Règles de refus d’URL, cliquez sur Ajouter.
Spécifiez les informations suivantes et cliquez sur Créer.
- Refuser l’URL : expression régulière permettant de définir une URL de refus.
- Commentaires : description de l’expression.
- ID de ressource : identifiant unique permettant d’identifier la règle de refus d’URL.
Cliquez sur Fermer.
Dans la page Profil de NetScaler Web App Firewall, cliquez sur Terminé.

Vous trouverez ci-dessous des exemples d’expressions d’URL de refus :

N’autorisez pas les utilisateurs à accéder directement au serveur d’images sur images.example.com :
```
 ^http://images[.]example[.]com$
 
```

N’autorisez pas les utilisateurs à accéder directement aux scripts CGI (.cgi) ou PERL (.pl) :

 ^http://www[.]example[.]com/([0-9A-Za-z][0-9A-Za-z_-]*/)*
 [0-9A-Za-z][0-9A-Za-z_.-]*[.](cgi|pl)$
 <!--NeedCopy-->

Voici la même URL de refus, modifiée pour prendre en charge les caractères non ASCII :

 ^http://www[.]example[.]com/(([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f])
 ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])*/)*([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f])
 ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])*[.](cgi|pl)$
 <!--NeedCopy-->

Attention :

Les expressions régulières sont puissantes. Surtout si vous n’êtes pas très familier avec les expressions régulières au format PCRE, vérifiez toutes les expressions régulières que vous écrivez. Assurez-vous qu’ils définissent exactement l’URL ou le modèle que vous souhaitez bloquer, et rien d’autre. L’utilisation négligente des caractères génériques, et en particulier de la combinaison de métacaractères/caractères génériques (.*), peut avoir des résultats que vous ne voulez pas, tels que le blocage de l’accès au contenu Web que vous n’aviez pas l’intention de bloquer.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Refuser la vérification de l’URL

March 17, 2024

Contributeur:

March 17, 2024

Contributeur:

Refuser la vérification de l’URL

Dans cet article