例 4: HTTP サーバタイプのマスク

October 7, 2021

寄稿者:

Example Inc. は、HTTP Server: ヘッダーを変更して、権限のないユーザーや悪意のあるコードが HTTP サーバーが使用するソフトウェアを識別するためにヘッダーを使用できないようにします。

HTTP Server: ヘッダーを変更するには、次の表の値を使用して、書き換えアクションとリライトポリシーを作成します。

アクション名	書き換えアクションのタイプ	ターゲット参照を選択する式	置換テキストの文字列式
Action-Rewrite-Server_Mask	REPLACE	HTTP.RES.HEADER(“Server”)	“Web Server 1.0”

ポリシー名	アクション名	未定義のアクション	式
Policy-Rewrite-Server_Mask	Action-Rewrite-Server_Mask	NOREWRITE	HTTP.RES.IS_VALID

コマンドの例:

> add rewrite action Action-Rewrite-Server_Mask REPLACE HTTP.RES.HEADER("Server") "\"Web Server 1.0\""

> add rewrite policy Policy-Rewrite-Server_Mask HTTP.RES.IS_VALID Action-Rewrite-Server_Mask NOREWRITE

次に、書き換えポリシーをグローバルにバインドし、優先順位 100 を割り当てて、ポリシーの Goto Priority Expression を END に設定します。

HTTP Server: ヘッダーは、「Web Server 1.0」を読み取るように変更され、Example Inc. Web サイトで使用されている実際の HTTP サーバーソフトウェアをマスキングします。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

例 4: HTTP サーバタイプのマスク

October 7, 2021

寄稿者:

例 4: HTTP サーバタイプのマスク

この記事の概要