NetScaler Application Delivery Management 服务

所有违规

所有违规页面根据网络WAF机器人类别显示应用程序安全违规详细信息。要查看 NetScaler ADM 中的安全违规,请确保:

  • 您拥有 NetScaler 实例的高级许可证(适用于 WAF 和机器人违规)。

  • 您已在负载平衡或内容交换虚拟服务器(适用于 WAF 和机器人)上应用了许可证。有关更多信息,请参阅 管理虚拟服务器上的许可

  • 您启用了更多设置。有关更多信息,请参阅 设置中提供的程序。

违规类别

NetScaler ADM 使您能够查看以下违规行为。在 违规详细信息下,您可以单击每个违规选项卡以查看违规详细信息。

网络 WAF 机器人
HTTP 慢洛里斯 推断内容类型 XML 刮刀
DNS 慢洛里斯 缓冲区溢出 截图创作者
HTTP 慢速发布 内容类型 搜索引擎
NXDomain 淹没攻击 Cookie 一致性 服务代理
HTTP 不同步攻击 CSRF 表单标记 站点监视器
Bleichenbacher 攻击 拒绝 URL 速度测试仪
Segment smack 攻击 表单字段一致性 工具
SYN 淹没攻击 字段格式 未分类
小窗口攻击 推荐人标题 病毒扫描
  跨站点脚本 漏洞扫描器
  XML DoS DeviceFP 等待超过
  XML 格式 DeviceFP 无效
  XML WSI 验证码响应无效
  XML SSL 验证码尝试超过
  XML 附件 有效的验证码响应
  XML SOAP 错误 验证码客户端已静音
  XML 验证 验证码等待时间已超过
  其他 已超过请求大小限制
  IP 信誉 已超过费率限制
  HTTP DOS 阻止列表(IP、子网、策略表达式)
  TCP 小窗口 允许列表(IP、子网、策略表达式)
  违反签名 零像素请求
  文件上载类型 源 IP
  JSON 跨站点脚本 主机
  JSON SQL 地理位置
  JSON DOS URL
  命令注入 爬虫
  饼干劫持 饲料 Fetcher
  屏蔽关键字 链接检查器
  JSON 区块关键字 营销
  安全商务  
  安全对象  
  HTML SQL 注入  
  起始 URL  
  命令注入语法  
  JSON SQL 注入语法  

注意

要查看 帐户接管网站扫描程序和 内容抓取器 违规,必须在 NetScaler ADM 中配置设置。请参阅违规详情页面中提到的先决条件。

安全违规控制板

在安全违规控制面板中,您可以查看:

  • 所有 ADC 实例和应用程序都发生了违规总数。根据选定的时间持续时间显示违规总数。

    违规行为总数

  • 每个类别下的侵权行为总数。

    违规行为总数

  • 受影响的 ADC 总数、受影响的应用程序总数以及基于总发生次数和受影响的应用程序的最大违规情况。

    受影响的违规行为

违规详细信息

对于每一次违规行为,NetScaler ADM 都会监视特定时间段内的行为,并检测违规行为是否存在异常行为。单击每个选项卡以查看违规详细信息。您可以查看详细信息,例如:

  • 总发生次数、上次发生次数和受影响的应用程序总数

  • 在事件详细信息下,您可以查看:

    • 受影响的应用程序。如果两个或多个应用程序受到违规影响,您也可以从列表中选择应用程序。

    • 指示违规的图形。

    • 建议您对问题进行 故障排除的建议操作。

    • 其他违规详细信息,例如暴力发生时间和检测信息。

所有违规