Signaturen-Editor
Sie können den Signatur-Editor verwenden, um eine benutzerdefinierte (lokale) Signaturregel zu einem vorhandenen Signaturobjekt hinzuzufügen oder zu ändern. Eine lokale Signaturregel hat dieselben Attribute wie eine Standardsignaturregel von Citrix und funktioniert auf die gleiche Weise. Sie aktivieren oder deaktivieren es und konfigurieren die Signaturaktionen dafür, genau wie bei einer Standardsignatur.
Fügen Sie eine lokale Regel hinzu, wenn Sie Ihre Websites und Dienste vor einem bekannten Angriff schützen müssen, bei dem die vorhandenen Signaturen nicht übereinstimmen. Beispielsweise können Sie eine neue Art von Angriff entdecken und deren Eigenschaften bestimmen, indem Sie die Protokolle auf Ihrem Webserver überprüfen, oder Sie erhalten Informationen von Drittanbietern über eine neue Art von Angriff.
Im Mittelpunkt einer Signaturregel stehen dieRegelmuster, die gemeinsam die Eigenschaften des Angriffs beschreiben, auf den die Regel abgestimmt ist. Jedes Muster kann aus einer einfachen Zeichenfolge, einem regulären PCRE-Ausdruck oder den integrierten SQL-Injections- oder siteübergreifenden Skriptmustern bestehen.
Sie können eine Signaturregel ändern, indem Sie ein neues Muster hinzufügen oder ein vorhandenes Muster entsprechend einem Angriff ändern. Beispielsweise können Sie sich über Änderungen an einem Angriff informieren oder ein besseres Muster ermitteln, indem Sie die Protokolle auf Ihrem Webserver oder Informationen von Drittanbietern untersuchen.
So fügen Sie eine lokale Signaturregel mithilfe des Signatur-Editors hinzu oder ändern Sie sie
Navigieren Sie zuSicherheit > Citrix Web App Firewall > Signaturen.
民意调查您im Detailbereich das Signaturobjekt来自, das Sie bearbeiten möchten, und klicken Sie dann aufÖffnen.
FührenSie im Dialogfeld Signaturobjekt ändernin der Mitte des Bildschirms unterhalb des FenstersGefilterte Ergebnisseeine der folgenden Aktionen aus:
- Klicken Sie auf Hinzufügen, um eine neue lokale Signaturregel hinzuzufügen.
- Um eine vorhandene lokale Signaturregel zu ändern, wählen Sie diese Regel aus, und klicken Sie dann aufÖffnen.
KonfigurierenSie im Dialogfeld Lokale Signaturregel hinzufügenoder im DialogfeldLokale Signaturregel änderndie Aktionen für eine Signatur, indem Sie die entsprechenden Kontrollkästchen aktivieren.
- Aktiviert.Aktiviertdie neue Signaturregel. Wenn Sie dies nicht auswählen, wird diese neue Signaturregel Ihrer Konfiguration hinzugefügt, ist jedoch inaktiv.
- BlockierenBlockiert Verbindungen, die gegen diese Signaturregel verstoßen.
- Melden Sie sichProtokolliert Verletzungen dieser Signaturregel im Citrix ADC Protokoll.
- Stat.Schließt Verstöße gegen diese Signaturregel in die Statistiken ein.
- Remove.麻省理工学院der Signaturregel乌兰巴托Strikt Informationen,死去ereinstimmen, aus der Antwort. (Gilt nur für Antwortregeln.)
- X-Out.Maskiert Informationen, die der Signaturregel entsprechen, mit dem Buchstaben X. (Gilt nur für Antwortregeln.)
- Duplikate zulassen.Ermöglicht Duplikate dieser Signaturregel in diesem Signaturobjekt.
Wählen Sie in der Dropdownliste Kategorie eineKategoriefür die neue Signaturregel aus.
Sie können eine Kategorie auch erstellen, indem Sie auf das Symbol rechts neben der Liste klicken und das Dialogfeld Signaturregelkategorie hinzufügen verwenden, um der Liste eine neue Kategorie hinzuzufügen. Die Regel, die Sie ändern, wird automatisch der neuen Kategorie hinzugefügt. Anweisungen finden Sie unterSo fügen Sie eine Signaturregelkategoriehinzu.
Geben Sie im TextfeldLogStringeine kurze Beschreibung der Signaturregel ein, die in den Protokollen verwendet werden soll.
Geben Sie im TextfeldKommentareinen Kommentar ein. Optional:
Klicken Sie auf Mehr…, und ändern Sie die erweiterten Optionen.
- Um HTML-Kommentare zu entfernen, bevor diese Signaturregel angewendet wird, wählen Sie in der Dropdownliste Kommentare entfernen die Option Alle oder Skript-Tag ausschließen.
- Um die Überprüfung des CSRF-Referer-Headers festzulegen, wählen Sie im Optionsfeld Überprüfung des Optionsfeldes CSRF-Referrer-Header entweder das Optionsfeld Wenn vorhanden oder Immer aus.
- Um die Regelkennung, die dieser lokalen Signaturregel zugewiesen ist, manuell zu ändern, ändern Sie die Nummer im Textfeld Regelkennung. Die ID muss eine positive Ganzzahl zwischen 1000000 und 1999999 sein, die noch keiner lokalen Signaturregel zugewiesen wurde.
- Um der neuen Signaturregel eine Versionsnummer zuzuweisen, ändern Sie die Nummer im Textfeld Versionsnummer.
- Um eine Quell-ID zuzuweisen, ändern Sie die Zeichenfolge im Textfeld Quell-ID.
- Um die Quelle anzugeben, wählen Sie Lokal oder Snort aus der Dropdownliste Quelle, oder klicken Sie rechts neben der Liste auf das Symbol Hinzufügen, und fügen Sie eine neue Quelle hinzu.
- Um Verstößen gegen diese lokale Signaturregel eine Schadensbewertung zuzuweisen, geben Sie eine Zahl zwischen 1 und 10 in das Textfeld Schadensbewertung ein.
- Um dieser lokalen Signaturregel eine Bewertung des Schweregrads zuzuweisen, wählen Sie in der Dropdownliste Schweregrad die Option Hoch, Mittel oder Niedrig, oder klicken Sie auf das Symbol Hinzufügen rechts neben der Liste, und fügen Sie eine neue Schweregradbewertung hinzu.
- Um dieser lokalen Signaturregel einen Verstoßtyp zuzuweisen, wählen Sie in der Dropdownliste Typ die Option Anfällig oder Warnung aus, oder klicken Sie rechts neben der Liste auf das Symbol Hinzufügen, und fügen Sie einen neuen Verletzungstyp hinzu.
Fügen Sie in der ListeMusterein Muster hinzu oder bearbeiten Sie es.
- Um ein Muster hinzuzufügen, klicken Sie aufHinzufügen. FügenSie im Dialogfeld Neues Signaturregelmuster erstellenein oder mehrere Muster für Ihre Signaturregel hinzu, und klicken Sie dann aufOK.
- Um ein Muster zu bearbeiten, wählen Sie das Muster aus, und klicken Sie dann aufÖffnen. ÄndernSie im Dialogfeld Signaturregelmuster bearbeitendas Muster, und klicken Sie dann aufOK.
Weitere Informationen zum Hinzufügen oder Bearbeiten von Mustern finden Sie unterSignaturregelmuster.
Klicken Sie aufOK.