ADC

Exemple 4 : Masquer le type de serveur HTTP

October 4, 2021

Contributeur:

Example Inc. souhaite modifier l’en-tête HTTP Server : afin que les utilisateurs non autorisés et le code malveillant ne puissent pas utiliser l’en-tête pour identifier le logiciel utilisé par le serveur HTTP.

Pour modifier l’en-tête Serveur HTTP :, vous devez créer une action de réécriture et une stratégie de réécriture avec les valeurs dans les tableaux suivants.

Nom de l’action	Type d’action de réécriture	Expression pour choisir la référence cible	Expression de chaîne pour le texte de remplacement
Action-Rewrite-Server_Mask	REPLACE	HTTP.RES.HEADER(“Server”)	« Serveur Web 1.0 »

Nom de la stratégie	Nom de l’action	Action non définie	Expression.
Policy-Rewrite-Server_Mask	Action-Rewrite-Server_Mask	NOREWRITE	HTTP.RES.IS_VALID

Exemples de commandes :

> add rewrite action Action-Rewrite-Server_Mask REPLACE HTTP.RES.HEADER("Server") "\"Web Server 1.0\""

> add rewrite policy Policy-Rewrite-Server_Mask HTTP.RES.IS_VALID Action-Rewrite-Server_Mask NOREWRITE

Vous devez alors lier globalement la stratégie de réécriture, en affectant une priorité de 100 et en définissant l’expression de priorité de Goto de la stratégie sur END.

L’en-tête HTTP Server : est maintenant modifié pour lire « Web Server 1.0 », masquant le logiciel serveur HTTP utilisé par le site Web Example Inc.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Exemple 4 : Masquer le type de serveur HTTP

October 4, 2021

Contributeur:

October 4, 2021

Contributeur:

Exemple 4 : Masquer le type de serveur HTTP

Dans cet article