HTML文件

中国科学院院士、院士、院士等

绑定、绑定、绑定、绑定、绑定、绑定

• bind appfw profile -crossSiteScripting [isRegex (REGEX | NOTREGEX)] [-location ] [-valueType (Tag|Attribute|Pattern) [] [-isValueRegex (REGEX | NOTREGEX)]]
• unbind appfw profile -crossSiteScripting [-location ] [-valueType (Tag |Attribute|Pattern) []]

图形化桌面HTML

。

中文名称:中文名称:桌面桌面

1. 导航到应用程序防火墙>配置文件，突出显示目标配置文件，然后单击编辑。
2. 在高级设置窗格中，单击安全检查。

安全检查表显示当前为所有安全检查配置的操作设置。您有 2 个配置选项：

a.“”阻止”、“日志”、“统计信息”和“学习”操作，可以选中或清除表中的复选框，单击“确定”，然后单击“保存并关闭”关闭“安全检查”窗格。

B.陆基，陆基，陆基HTML，或者选择该行并单击操作设置，以显示以下选项：

转换跨站点脚本-转换不安全脚本标记。

中国科学院院士- - - - - - - - - - -

更改上述任何设置后，单击“确定”保存更改并返回“安全检查”表。如果需要，您可以继续配置其他安全检查。单击确定以保存在“安全检查”部分中所做的所有更改，然后单击保存并关闭以关闭“安全性检查”窗格。

若要启用或禁用检查请求标头设置，请在“高级设置”窗格中单击“配置文件设置”。在“常用设置”中，选中或清除“检查请求标头”复选框。单击好吧（确定）。您可以使用“配置文件设置“窗格右上角的X图标关闭此部分,或者,如果已完成配置此配置文件,则可以单击”完成” 返回到 “应用程序防火墙” > “配置文件”。

若要启用或禁用HTML格式设置，请在“高级设置”窗格中单击“配置文件设置”。在常用设置中，选中或清除HTML格式复选框。单击好吧（确定）。可以使用配置文件设置窗格右上角的X图标关闭此部分,或者,如果您已完成配置此配置文件,则可以单击完成返回到应用程序防火墙 > 配置文件。

中文名称:http://chinesedocument.html

1. 导航到应用程序防火墙>配置文件，突出显示目标配置文件，然后单击编辑。
2. 在高级设置窗格中，单击放宽规则。
3. 在“放宽规则”表中，双击HTML条目，或将其选中，然后单击编辑。
4. 在HTML标签对话框中，执行放宽规则的添加、编辑、删除、启用或禁用操作。

注意

添加新规则时，除非选择值 类型字段中的标签或属性或模式选项，否则不会显示值表 达式字段。

【中文译文

对于所有放宽规则的综合视图，可以突出显示“放宽规则”表中的HTML行，然后单击可视化工具。已部署放宽的可视化工具为您提供了添加新规则或编辑现有规则的选项。您还可以通过选择节点并单击放宽可视化工具中的相应按钮来启用或禁用一组规则。

【中文译文

“”“”“”“”“”“”您还可以查看或自定义跨站点脚本拒绝模式的默认列表。

默认列表在“应用程序防火墙“>”签名”>“默认签名”中指定。如果未将任何签名对象绑定到配置文件，则配置文件将使用默认签名对象中指定的默认跨站点脚本允许和拒绝列表进行跨站点脚本安全检查处理。在默认签名对象中指定的标签、属性和板片是只读的。您无法编辑或修改它们。如果要修改或更改它们，请创建默认签名对象的副本以创建用户定义的签名对象。在新的用户定义签名对象中对允许或拒绝列表进行更改，并在您的配置文件中使用此签名对象，该对象正在处理要使用这些自定义允许和拒绝列表的流量。

1. 要查看默认跨站点脚本模式：

答:“没有。”应用程序防火墙“>”签名”，选择“默认签名”，然后单击“编辑”。然后单击操作步骤。

”对，对，对，对” 表显示了与跨站点脚本相关的以下三行：

xss /允许/属性

xss /允许/标记

xss /拒绝/模式

B.“”管理元素“Web应用防火墙跨站点脚本元素（标记、属性、模式）。

1. 自定义跨站点脚本元素：您可以编辑用户定义的特征对象以自定义允许的标记、允许的属性和拒绝的模式。您可以添加新条目或删除现有条目。

答:应用防火墙>签名，突出显示目标用户定义的签名，然后单击编辑。单击操作步骤以显示对，对，对，对表。

B.我不知道。

1 .中文:管理元素，添加、编辑或删除相应的跨站点脚本元素。

2单击 “移除” 以删除选定的行。

警告：

在删除或修改任何默认的跨站点脚本元素或删除跨站点脚本路径以删除整行之前，必须小心。签名规则和跨站点脚本安全检查依赖于这些元素来检测攻击以保护您的应用程序。如果在编辑过程中删除所需模式，自定义跨站点脚本元素可能会使应用程序容易受到跨站点脚本攻击。

中文翻译为

启用“学习“操作后,Citrix Web应用防火墙学习引擎将监控流量并了解跨站点脚本URL冲突。■■■■■■■■■

注意当前位置:http://www.chinac.cn/cn/或http://www.chinac.cn/cn/

HTML。Citrix ADC 软件的 11.0 版中引入了 Web App Firewall 学习增强功能。要部署精细的 HTML 跨站点脚本松弛，Web App Firewall 提供精细的 HTML 跨站点脚本学习。 学习引擎针对观察到的值类型（标签、属性、模式）以及在输入字段中观察到的相应值表达式提出建议。除了检查被阻止的请求以确定当前规则是否限制性太强且需要放宽之外，您还可以查看学习引擎生成的规则，以确定哪些值类型和值表达式触发了违规，需要在放宽规则中加以解决。

注意: Web应用防火墙如果表单具有多个字段，名称与前 128 个字节匹配，则学习引擎可能无法区分它们。同样,部署的放宽规则可能会无意中放宽HTML跨站点脚本检查中的所有这些字段。提示

超过 12 个字符的跨站点脚本标记无法正确学习或记录。

如果你需要更大的标签长度来学习，你可以在AS_(站点)Script_Allowed_tags_List“x”。

使用命令行界面查看或使用学习的数据

在命令提示符下，键入以下命令之一：

• 显示appfw learningdata crosssitescript
• rm appfw learningdata -crossSiteScripting [] [ ]
• 导出appfw learningdata ** crosssitescript *

【中文译文

1. 导航到应用程序防火墙>配置文件，突出显示目标配置文件，然后单击编辑。
2. 在“高级设置”窗格中，单击“学习规则”。您可以在“学习规则”表中选择HTML条目，然后双击该条目以访问学习的规则。该表显示 “字段名称，“但是”URL”、“值类型”、“值” 和 “点击” 列。您可以部署已学习的规则或编辑规则，然后再将其部署为放宽规则。要放弃规则，您可以选择该规则并单击跳过按钮。您一次只能编辑一个规则，但可以选择要部署或跳过的多个规则。

还可以选择通过选择“学习规则”表中的HTML条目，然后单击可视化工具以获取所有学习冲突的综合视图来显示已学习放宽的摘要视图。可视化工具可以轻松管理学习的规则。它在一个屏幕上提供了一个全面的数据视图，并且只需点击一下便于对一组规则采取操作。可视化工具的最大优势是它推荐正则表达式来整合多个规则。【中文译文】通过从下拉列表中选择数字，可以在可视化工具中显示 25、50 或 75 条规则。学习规则的可视化工具提供了编辑规则并将其作为放宽部署的选项。或者您可以跳过规则忽略它们。

中文名称:HTML

http://www.chineseclass.cn/cn/cn/AppFW_逊于站点违规记录在审计日志中。Web应用防火墙【中文译文】

使用命令行访问日志消息

shell/var/log/[中文]:中文:HTML

壳牌tail -f /var/log/ns.log | grep appfw_跨站脚本

【中文译文】

7月11日00:45:51  10.217.31.98 CEF:0|Citrix|Citrix ADC|NS11.0|APPFW|\*\* appfw_跨站脚本\*\*|6|src=10.217.253.62地理位置=未知spt=4840 method=GET request=http://aaron.stratum8.net/FFC/CreditCardMind.html?abc=%3Cdef%3E msg=\*\*跨站脚本检查字段abc="Bad tag: def"\*\* cn1=133 cn2=294 cs1=pr_ffc cs2=PPE1 cs3=eUljypvLa0BbabwfGVE52Sewg9U0001 cs4=ALERT cs5=2015 act=\*\*未阻止\*\* 

以本机日志格式显示转换操作的跨站点脚本安全检查冲突日志消息示例

jun11 01:00:28  10.217.31.98 07/11/2015:01:00:28 GMT ns 0- ppe -0:默认APPFW \*\* appfw_跨站点脚本\*\* 132 0:10.217.253.62 392-PPE0 eUljypvLa0BbabwfGVE52Sewg9U0001 pr_ffc http://aaron.stratum8.net/FFC/login.php?login_name=%3CBOB%3E&passwd=&drinking_pref=on &text_area=&loginButton=ClickToLogin&as_sfid=AAAAAAVFqmYL68IGvkrcn2pzehjfIkm5E6EZ9FL8YLvIW_41AvAATuKYe9N7uGThSpEAxbb0iBx55jyvqOZNiVK_XwEPstMYvWHxfUWl62WINwRMrKsEDil-FC4llF \*\*在字段中看到的跨站点脚本特殊字符<转换>\*\* 

【中文译文

思杰图形(Citrix GUI)Syslog日志

• 导航到应用程序防火墙>配置文件，选择目标配置文件，然后单击安全检查。突出显示HTML行并单击日志。当您直接从配置文件的HTML跨站点脚本检查访问日志时,GUI会过滤掉日志消息,并仅显示与这些安全检查冲突有关的日志。
• 您还可以通过导航到Citrix ADC>系统>审核访问系统 日志查看器。在审计消息部分，单击Syslog日志Syslog日志查看器这对于在请求处理过程中可能触发多个安全检查冲突时进行调试非常有用。
• 导航到应用程序防火墙>策略>审核。在审计消息部分，单击Syslog日志Syslog日志查看器

http://www.ting07-02 http://www.ting07-02 http://www.ting07-02 http://www.ting07-02 http://www.ting07-02 http://www.ting07-02 http://www.ting07-02 http://www.ting07-02 http://www.ting07-02 http://www.ting07-02 http://www.ting07-02要为HTML检查选择日志消息，请通过在模块的下拉列表选项中选择APPFW进行筛选。”事件类型”列表提供了一系列丰富的选项，以进一步优化您的选择。例如，如果选中AppFW_逊于站点复选框并单击应用按钮,则只有与HTML跨站点脚本安全检查冲突相关的日志消息才会显示在Syslog查看器中。

如果将光标放在特定日志消息的行中，则日志消息下面会出现多个选项，如模块、事 件类型、链接本文:、【翻译】等。您可以选择这些选项中的任何一个以突出显示日志消息中的相应信息。

单击部署英文释义您可以使用Syslog查看器不仅查看日志,还可以根据Web应用防火墙安全检查冲突的日志消息部署HTML跨站点脚本放宽规则。“”“”“”。单击以部署功能仅适用于由阻止（或不阻止）操作生成的日志消息。不能为有关转换操作的日志消息部署放宽规则。

(1)、(2)、(3)选定行的“系统日志查看器”框的右上角将出现一个复选框。选中该复选框，然后从 “操作” 列表中选择一个选项以部署放宽规则。“全部编辑和部署”、“部署”和“全部部署”均可用作“操作”选项。

使用“单击以部署”选项中文翻译脚本规则不包括精细粒度放宽建议。

【中文译文

1. 系统日志模块选项中选择APPFW。
2. 选择App_作为事件类型以筛选相应的日志消息。
3. 选中此复选框以标识要部署的规则。
4. 使用“操作”下拉列表的选项部署放宽规则。
5. 验证规则是否显示在相应的放宽规则部分。

HTML

启用统计操作时,当Web应用防火墙对此安全检查采取任何操作时,HTML跨站点脚本检查的计数器会递增。这些统计数据是针对流量、冲突和日志的速率和总计数收集的。日志计数器的增量大小可能会因配置的设置而异。例如,如果启用了阻止操作,对包含3个HTML跨站点脚本冲突的页面的请求将统计数据计数器递增一个,因为一旦检测到第一个冲突,该页面就会被阻止。但是，如果禁用了块，则处理相同的请求会将冲突的统计数据计数器和日志增加三个，因为每个冲突都会生成一个单独的日志消息。

【中文译文

在命令提示符下，键入：

b> . sh appfw统计

要显示特定配置文件的统计信息，请使用以下命令：

> **stat appfw profile**

GUI标签:HTML

1. 导航到“安全“>”应用程序防火墙”>“配置文件”>“统计”。
2. 在右窗格中，访问统计信息链接。
3. 【翻译】统计表提供实时数据，每 7 秒更新一次。

重要内容

• http://www.tingclass.cn/cn/——Citrix Web应用防火墙通过监控接收到的有效负载中允许的属性和标签以及拒绝模式的组合,来防止跨站点脚本攻击。在/netscaler/default_custom_settings.xml 文件中指定了跨站点脚本检查使用的所有内置默认允许标签、允许的属性和拒绝的模式。
• Customization -。创建默认签名对象的副本、修改现有条目或添加新条目。将此签名对象绑定到您的配置文件以利用自定义配置。
• 混合安全模型-。。
• 转换— 请注意有关转换操作的以下内容：

转换操作独立于其他跨站点脚本操作设置。如果启用了转换，并且禁用了阻止、日志、统计和学习，则会转换跨站点脚本标记。

如果启用了阻止操作，则该操作优先于转换操作。

• 精细的放松和学习。微调放松规则，以放松安全检查中的一部分跨站点脚本元素，但检测其余部分。学习引擎根据观测到的数据推荐特定的值类型和值表达式。
• 单击以部署-刘海，刘海，刘海，刘海，刘海。
• 字符集— 必须根据应用程序的需要设置配置文件的默认字符集。(iso-8859-1)。如果在没有指定字符集的情况下收到请求,Web应用防火墙会像iso - 8859 - 1一样处理请求。如果开括号字符(<)或右括号字符(>)在其他字符集中编码,则不会将这些字符解释为跨站点脚本标签。“% uff1script %uff1e””,但请求页上未指定字符集,则可能不会触发跨站点脚本冲突,除非将配置文件的默认字符集指定为Unicode。