-
-
对 JSON 负载的自定义关键字支持
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
对 JSON 负载的自定义关键字支持
自 NetScaler 版本 13.1 Build 33.x 起，您可以添加自己选择的关键字并检查这些配置的关键字是否存在于 JSON 负载中。
SQL 注入和命令注入有一组预定义的关键字或模式，它们会在传入请求中查找这些关键字或模式。这些预定义的关键字集可能无法根据您的要求涵盖所有关键字，并可能导致误报数量增加。使用此功能，您可以添加 SQL 注入和命令注入检查中未涵盖的关键字，从而减少误报。
添加关键字后，配置 NetScaler 设备以检查在传入请求中是否检测到添加的关键字。然后将设备配置为执行以下操作之一：
使用 CLI 添加自定义关键字
完成以下步骤，使用 CLI 添加自定义关键字：
-
配置 Web App Firewall配置文件，并定义在传入请求中检测到自定义关键字时的操作。
set appfw profile <profile-name> –blockKeywordAction (block | log | stats | none) <!--NeedCopy-->默认情况下，
blockKeywordAction设置为none。示例：
set appfw profile test_profile -blockKeywordAction block <!--NeedCopy--> -
将 Web App Firewall配置文件与您的自定义关键字绑定。
bind appfw profile <profile_name> -jsonblockkeyword <keyword_name> -key <expression> -JSONBlockkeywordURL <expression> -isRegex ( REGEX | NOTREGEX ) -JSONBlockKeywordType ( literal | PCRE ) [-comment <string>] [-resourceId <string>] [-RuleType ( ALLOW | DENY )] [-state ( ENABLED | DISABLED )] [-isAutoDeployed ( AUTODEPLOYED |NOTAUTODEPLOYED )] <!--NeedCopy-->示例：
要将 blockkeyword 添加为自定义关键字并将其绑定到 test-profile，请运行以下命令：
bind appfw profile test_profile -jsonblockKeyword "blockkeyword" -key id -jsonblockkeywordurL "/signup.php" JSONBlockKeywordType literal -state enable <!--NeedCopy-->
在 CLI 中查看自定义关键字的统计信息
运行以下命令查看自定义关键字的统计信息：
stat appfw profile <profile name>
<!--NeedCopy-->
示例：
stat appfw profile test_profile
<!--NeedCopy-->
使用 GUI 添加自定义关键字
完成以下步骤，使用 GUI 添加关键字：
-
导航到安全 > NetScaler Web App Firewall 配置文件 > 配置文件。
-
选择自定义配置文件，然后单击“编辑”。
注意
确保选定的配置文件类型为 JSON。
-
转到“高级设置”部分，然后单击“拒绝规则”。
-
为 JSON 校验类型选择“屏蔽关键字”选项，然后单击“编辑”。
-
单击“添加”并设置所需的参数。
-
单击创建。
您添加的自定义关键字列在“阻止关键字拒绝规则”页面中。
-
转到“高级设置”部分，然后单击“安全检查”。
-
选择“屏蔽关键字”，然后单击“操作设置”。
-
选择所需的操作，然后单击“确定”。
在 GUI 中查看自定义关键字的统计信息
完成以下步骤以在 GUI 中查看自定义关键字的统计信息：
-
导航到安全 > NetScaler Web App Firewall > 配置文件。
-
在详细信息窗格中，选择 Web App Firewall 配置文件，然后单击“统计信息”。
NetScaler Web App Firewall 统计信息页面显示自定义关键字流量和违例详细信息。
-
您可以选择 表格视图 或切换到 图形视图 以表格或图形格式显示数据。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.