产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

XML 附件检查

August 15, 2023
投稿者: 
C

XML 附件检查会检查传入的恶意附件请求，并阻止那些包含可能破坏应用程序安全的附件的请求。XML 附件检查的目的是防止攻击者使用 XML 附件破坏服务器上的安全性。

如果使用向导或 GUI，则在“修改 XML 附件”复选对话框的“常规”选项卡上，可以启用或禁用“阻止”、“学习”、“日志”、“统计信息”和“学习”操作：

如果使用命令行界面，则可以输入以下命令来配置 XML 附件检查：

  • set appfw profile <name> -xmlAttachmentAction [block] [learn] [log] [stats] [none]

必须在 GUI 中配置其他 XML 附件检查设置。在Modify XML Attachment 检查对话框的检查选项卡上，可以配置以下设置：

  • 最大附件尺寸。允许使用不大于您指定的最大附件大小的附件。若要启用此选项，请首先选中启用复选框，然后在Size 文本框中键入以字节为单位的最大附件大小。
  • 附件内容类型。允许使用指定内容类型的附件。若要启用此选项，请首先选中“已启用”复选框，然后输入与要允许的附件的 Content-Type 属性匹配的正则表达式。
    • 您可以直接在文本窗口中键入 URL 表达式。如果这样做，则可以使用 Regex Tokens 菜单在光标处输入一些有用的正则表达式，而不必手动键入它们。
    • 您可以单击 Regex Editor 打开 Add Regular Expression 对话框并使用它来构造 URL 表达式。
XML 附件检查
August 15, 2023
投稿者: 
C
August 15, 2023
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.