HTMLSQL
着信トラフィックがある場合、違反検出ロジックはトラフィック違反をチェックします。HTML SQL インジェクション攻撃が検出されない場合、トラフィックは通過できます。ただし、違反が検出された場合、緩和ルール（許可）と拒否ルールによって、違反の処理方法が定義されます。セキュリティチェックが許可モード（デフォルトモード）で設定されている場合、ユーザが緩和ルールまたは許可ルールを明示的に設定していない限り、検出された違反はブロックされます。
許可モードに加えて、セキュリティチェックを拒否モードで構成し、違反の処理に拒否ルールを使用することもできます。このモードでセキュリティチェックが設定されている場合、ユーザーが明示的に拒否ルールを設定している場合、検出された違反はブロックされます。拒否ルールが構成されていない場合は、ユーザー設定アクションが適用されます。
次の図は、動作モードの動作を許可および拒否する方法を説明しています。
- 違反が検出されると、緩和ルール（許可）および拒否ルールによって、違反の処理方法が定義されます。
- セキュリティチェックが拒否モードに設定されている場合（許可モードに設定されている場合は、ステップ 5 に進みます）、拒否ルールを明示的に設定していない限り、違反はブロックされます。
- 違反が拒否ルールと一致する場合、アプライアンスはトラフィックをブロックします。
- トラフィック違反がルールと一致しない場合、アプライアンスはユーザー定義アクション（ブロック、リセット、またはドロップ）を適用します。
- セキュリティチェックが許可モードで構成されている場合、Web App Firewall モジュールは、許可ルールが構成されているかどうかを確認します。
- 違反が許可ルールと一致する場合、アプライアンスはトラフィックをバイパスすることを許可し、それ以外の場合はブロックされます。
セキュリティチェックイン緩和および強制モードを構成する
コマンドプロンプトで入力します。
集afw剖析
SQL注入动作-SQL注入规则类
EXH:
sql注入动作块-sql注入规则
緩和ルールと強制ルールを Web アプリケーションファイアウォールプロファイルにバインドする
コマンドプロンプトで入力します。
绑定aftw配置
SQL注入
EXH:
绑定aftw剖面文件p1-SQL输入字段_f1
绑定aftw剖面文件p2-SQL输入字段_f1
コピー完了
コピー失敗