产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

处理 HTML SQL 注入攻击的放宽和拒绝规则

October 25, 2023
投稿者: 
C

当有传入流量时，违规检测逻辑会检查交通违规情况。如果没有检测到 HTML SQL 注入攻击，则允许流量通过。但是，如果检测到违规行为，则放宽（允许）和拒绝规则将定义如何处理违规行为。如果在允许模式（默认模式）中配置安全检查，除非用户明确配置了放宽或允许规则，否则检测到的违规将被阻止。

除了允许模式之外，还可以在拒绝模式下配置安全检查，并使用拒绝规则处理违规。如果在此模式下配置了安全检查，则如果用户明确配置了拒绝规则，则会阻止检测到的违规。如果没有配置拒绝规则，则应用用户配置的操作。

注意：

默认情况下，URL 是正则表达式。

下图解释了如何允许和拒绝操作模式工作：

处理 HTML SQL 注入攻击的放宽和拒绝规则

  1. 当检测到违规时，放宽（允许）和拒绝规则定义了如何处理违规行为。
  2. 如果在拒绝模式下配置安全检查（如果在允许模式下配置，请跳至步骤 5），则违规将被阻止，除非您明确配置了拒绝规则。
  3. 如果违规与拒绝规则匹配，设备会阻止流量。
  4. 如果流量违规与规则不匹配，设备将应用用户定义的操作（阻止、重置或丢弃）。
  5. 如果在允许模式下配置安全检查，Web App Firewall 模块将检查是否配置了任何允许规则。
  6. 如果违规与允许规则匹配，则设备允许流量绕过，否则将阻止流量。

使用 CLI 配置安全签入放松和强制模式

在命令提示符下，键入：

set appfw profile <name>  –SQLInjectionAction [block stats learn] – SQLInjectionRuleType [ALLOW DENY]
<!--NeedCopy-->

示例：

set appfw profile prof1 sqlInjectionAction block -sqlInjectionRuleType ALLOW DENY

使用 GUI 配置安全签入放松和强制模式

  1. 导航到安全 > NetScaler Web App Firewall 和配置文件。
  2. 在 配置文件 页面上，选择一个配置文件，然后单击 编辑。
  3. 在 NetScaler Web App Firewall 配置文件 页面上，转到“高级设置”部分，然后单击“安全检查”。
  4. 在“安全检查”部分，选择“HTML SQL 注入设置”，然后单击“操作设置”。
  5. 在“HTML 命令注入设置”页面上，选择要作为 HTML 命令注入安全检查的一部分执行的操作并更新参数。
  6. 单击确定。

配置用于处理 HTML SQL 注入攻击的放松和拒绝规则

使用 CLI 将放松和强制规则绑定到 Web 应用程序防火墙配置文件

在命令提示符下，键入：

bind appfw profile <name> -SQLInjection <string> <formActionURL>
<!--NeedCopy-->

示例：

bind appfw profile p1 -SQLInjection field_f1 "/login.php" –RuleType ALLOW

bind appfw profile p2 -SQLInjection field_f1 "/login.php" –RuleType ALLOW

使用 GUI 将放松和强制规则绑定到 Web 应用程序防火墙配置文件

  1. 导航到安全 > NetScaler Web App Firewall 和配置文件。
  2. 在 配置文件 页面上，选择一个配置文件，然后单击 编辑。
  3. 在 NetScaler Web App Firewall 配置文件页面上，转到“高级设置”部分，然后单击“放松规则”。
  4. 在“放松规则”部分中，选择“HTML SQL 注入设置”，然后单击“编辑”。
  5. 在“HTML SQL 注入松弛规则”页面上，单击“添加”。
  6. 指定所需的详细信息。
  7. 单击创建。

绑定用于处理 HTML SQL 注入攻击的放松和拒绝规则

处理 HTML SQL 注入攻击的放宽和拒绝规则
October 25, 2023
投稿者: 
C
October 25, 2023
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.