Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Protection contre le chargement de fichiers

March 17, 2024
Contributeur: 
C

De nombreux attaquants tentent de télécharger du code malveillant, des virus ou des logiciels malveillants sous forme de pièces jointes lors de la soumission de formulaires multiples. Il est important de protéger notre réseau et de surmonter ces menaces. Pour empêcher de tels téléchargements de fichiers malveillants, un administrateur Citrix ADC configure un ensemble de formats de téléchargement de fichiers autorisés dans le profil WAF. Ce faisant, vous limitez les téléchargements de fichiers à des formats spécifiques et protégez l’appliance contre les téléchargements de fichiers malveillants. La protection ne fonctionne que lorsque vous désactivez l’option ExcludeFileUploadFormChecks dans le profil WAF.

Fonctionnement du téléchargement de fichiers

Lorsque vous configurez des formats de téléchargement de fichiers autorisés, l’interaction entre les composants est la suivante :

  • La demande du client comporte une soumission de formulaire avec un type de téléchargement de fichier, par exemple PDF.
  • Dans le cadre du contrôle de sécurité, WAF inspecte la charge utile de la demande et valide le type de fichier (sur la base de numéros de signature magiques).
  • Si le type de fichier n’est pas dans un format pris en charge, l’action correspondante basée sur la liaison de type de fichier est appliquée.
  • Pour valider le type de fichier, l’appliance inspecte la charge utile et vérifie les nombres magiques connus aux décalages connus. Chaque type de fichier possède une séquence de nombres magiques qui valide le type de fichier.

Configuration du chargement du type de fichier à l’aide de l’interface de ligne de commande Citrix ADC

Pour configurer les formats de fichier autorisés, l’appliance utilise un profil WAF lié aux paramètres de téléchargement de fichiers.

  1. Configurer le profil du pare-feu d’application Web

À l’invite de commandes, tapez :

set appfw profile <profile_name> [-fileUploadTypesAction <fileUploadTypesAction>]<fileUploadTypesAction> = ( none | block | log | stats )

Exemple

set appfw profile profile1 –fileUploadTypesAction block

  1. Liez le profil de pare-feu d’application Web avec les paramètres de téléchargement de fichiers. La commande lie l’exemption (relaxation) ou la règle spécifiée au profil de pare-feu d’application spécifié.

À l’invite de commandes, tapez :

bind appfw profile <profile_name> - fileUploadType <form_field> <formAction_url> [-isNameRegex ( REGEX | NOTREGEX )] -fileType <fileType> ( pdf | msdoc | text | image | any)

Remarque :

Le nom du champ de formulaire est un type d’expression régulière. La valeur par défaut est NOTREGEX.

Exemple

> bind appfw profile test -fileuploadType file "http://10.10.10.10/fileupload_sample/upload.php" -isNameRegex NOTREGEX -filetype image

Configurez la protection de sécurité du chargement de fichiers à l’aide de l’interface graphique Citrix ADC

  1. Dans le volet de navigation, accédez à Sécurité > Citrix Web App Firewall > Profils.
  2. Dans la page Profils, cliquez sur Ajouter.
  3. Sur la page Profil de Citrix Web App Firewall, cliquez sur Contrôles de sécurité sous Paramètres avancés.
  4. Dans la section Contrôles de sécurité, sélectionnez Types de téléchargement de fichiers et cliquez sur Paramètres d’action.
  5. Dans la page Paramètres des types de téléchargement de fichiers, définissez l’action de chargement de fichiers.
  6. Cliquez sur OK.
  7. Dans la page Profil de Citrix Web App Firewall, cliquez sur OK et terminé.

Configurer la règle de relaxation du chargement de fichiers à l’aide de l’interface graphique Citrix ADC

Vous pouvez assouplir la protection de sécurité du chargement de fichiers pour éviter les faux positifs. Par exemple, l’appliance peut bloquer les chargements de fichiers, mais vous pouvez ajouter une règle de relaxation pour autoriser le téléchargement de fichiers à partir de sites Web spécifiques. Ce faisant, l’appliance contourne l’inspection de sécurité pour le champ de formulaire spécifié et autorise les utilisateurs à télécharger des fichiers à partir du site Web mentionné dans l’URL de l’action.

Remarque :

La validation du chargement de fichiers échoue si la règle de correction des types de chargement de fichiers n’est pas activée.

Procédez comme suit pour créer une règle de relaxation.

  1. Dans le volet de navigation, accédez à Sécurité > Citrix Web App Firewall > Profils.
  2. Dans la page Profils, cliquez sur Ajouter.
  3. Dans la page Profil de Citrix Web App Firewall, cliquez sur Règles de relaxation sous Paramètres avancés.

  4. Dans la section Règles de relaxation, sélectionnez Types de téléchargement de fichiers et cliquez sur Modifier.

    Configuration des paramètres de sécurité de téléchargement de fichiers

  5. Dans la page Règles de réévaluation des types de chargement de fichiers, cliquez sur Ajouter.

  6. Dans la page Règle de relaxation des types de chargement de fichiers, définissez les paramètres suivants :

    1. Activé : sélectionnez cette option pour activer la règle de relaxation.
    2. Est-ce que le nom du champ de formulaire est Regex - Sélectionnez cette option pour mettre à jour un modèle de regex pour le nom du champ de formulaire.
    3. Nom du champ du formulaire : entrez le nom du fichier qui ne nécessite pas de contrôle de sécurité.
    4. URL de l’action : URL de soumission du formulaire qui doit être exemptée des contrôles de sécurité.
    5. Type de fichier : format de fichier pris en charge qui peut être chargé.
    6. Commentaires : brève description du chargement du fichier.

  7. Cliquez sur Créer.

    Configuration des paramètres de sécurité de téléchargement de fichiers

  8. Dans la page Profil de Citrix Web App Firewall, cliquez sur OK et terminé.
Protection contre le chargement de fichiers
March 17, 2024
Contributeur: 
C
March 17, 2024
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.