URL-Prüfung verweigern

URL-Prüfung verweigern untersucht und blockiert Verbindungen zu URLs, auf die häufig von Hackern und bösartigem Code zugegriffen wird. Diese Prüfung enthält eine Liste von URLs, die häufig Ziele von Hackern oder bösartigem Code sind und selten, wenn überhaupt, in legitimen Anfragen auftauchen. Sie können der Liste auch URLs oder URL-Muster hinzufügen. URL-Prüfung verweigern verhindert Angriffe auf verschiedene Sicherheitslücken, von denen bekannt ist, dass sie in Webserver-Software oder auf vielen Websites vorhanden sind.

URL-Prüfung verweigern hat Vorrang vor der Start-URL-Prüfung und verweigert somit böswillige Verbindungsversuche, selbst wenn eine Start-URL-Relaxation normalerweise das Fortfahren einer Anforderung ermöglichen würde.

Im Dialogfeld “URL-Prüfung verweigern ändern” können Sie auf der Registerkarte “Allgemein” die Aktionen “Blockieren”, “Protokollieren” und “Statistiken” aktivieren oder deaktivieren.

Wenn Sie die Befehlszeilenschnittstelle verwenden, können Sie den folgenden Befehl eingeben, um die Deny URL Check zu konfigurieren:

set appfw profile  -denyURLAction [\*\*block\*\*] [\*\*log\*\*] [\*\*stats\*\*] [\*\*none\*\*] 

年代ie können Ihre eigenen Verweigerungs-URLs nur in der Citrix ADC GUI erstellen und konfigurieren.

1. Navigieren Sie zu年代icherheit > Citrix Web App Firewall > Profile.
2. Wählen Sie ein Profil aus, für das Sie eine Verweigerungs-URL hinzufügen möchten, und klicken Sie aufBearbeiten.
3. Wählen Sie auf der SeiteProfil der Citrix Web App Firewallim AbschnittErweiterte Einstellungendie OptionRelaxationsregelnaus.

4. Wählen SieURL verweigernund klicken Sie aufBearbeiten.

   

5. Klicken Sie auf der SeiteURL-Verweigern-RegelnaufHinzufügen.

6. Geben Sie die folgenden Details an und klicken Sie aufErstellen.

   • URL verweigern— Ein regulärer Ausdruck zum Definieren einer Verweigerungs-URL.
   • Kommentare— Beschreibung des Ausdrucks.
   • Ressourcen-ID— Eindeutige ID zur Identifizierung der URL-Verweigerungsregel.

   

7. Klicken Sie auf年代chließen.
8. Klicken Sie auf der SeiteCitrix Web App Firewall-ProfilaufFertig.

Es folgen Beispiele für URL-Verweigern-Ausdrücke:

• Erlauben Sie Benutzern nicht, direkt auf den Bildserver unter images.example.com zuzugreifen:

  ^http://images[.]example[.]com$ 

• Benutzer dürfen nicht direkt auf CGI- (.cgi) - oder PERL- (.pl) -Skripts zugreifen:

  ^http://www[.]example[.]com/([0-9A-Za-z][0-9A-Za-z_-]\*/)\* [0-9A-Za-z][0-9A-Za-z_.-]*[.](cgi|pl)$ 

• Hier ist dieselbe Verweigerungs-URL, die geändert wurde, um Nicht-ASCII-Zeichen zu unterstützen:

  ^http://www[.]example[.]com/(([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f]) ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])\*/)\*([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f]) ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])*[.](cgi|pl)$ 

Achtung:

Reguläre Ausdrücke sind leistungsstark. Vor allem, wenn Sie mit regulären Ausdrücken im PCRE-Format nicht genau vertraut sind, überprüfen Sie alle regulären Ausdrücke, die Sie schreiben. Stellen Sie sicher, dass sie genau die URL oder das Muster definieren, die Sie blockieren möchten, und sonst nichts. Die unachtsame Verwendung von Platzhaltern und insbesondere der Kombination aus Meta-Zeichen/Platzhalterzeichen (.*) kann zu Ergebnissen führen, die Sie nicht wünschen, z. B. das Blockieren des Zugriffs auf Webinhalte, die Sie nicht blockieren wollten.