首页 科技问答 华三waf想要封禁 test.do文件上传,应该怎么编写特征防护规则

华三waf想要封禁 test.do文件上传,应该怎么编写特征防护规则

科技问答 228
1692371942,

问题描述:

华三waf想要封禁 test.do、2.jsp、temp1.xml等文件上传,应该怎么编写特征防护规则

组网及组网描述:


提问

对于华三WAF的特征防护规则编写,你可以按照以下步骤来实现封禁 test.do、2.jsp、temp1.xml 等文件上传的功能:

登录华三WAF管理界面,进入防护策略配置页面。 创建新的防护策略组,设置策略组名称,例如"文件上传防护"。 在策略组中创建新的防护策略,设置策略名称,例如"文件上传拦截"。 在该策略的"请求防护"部分,找到"URL"或"URI"相关设置。 在URL或URI设置中添加特征匹配规则,可以使用正则表达式来匹配需要封禁的文件。例如,对于封禁文件 test.do、2.jsp、temp1.xml,可以使用以下正则表达式进行匹配: \/test\.do \/2\.jsp \/temp1\.xml 将匹配规则的动作设置为"封禁"或"拦截",以阻止用户上传这些文件。 保存并启用该策略,确保生效。

请注意,以上步骤提供了一种实现特征防护规则的示例方式。实际操作可能会根据华三WAF版本和配置界面的不同而有所不同。建议在实施前,请参考华三WAF的操作手册或咨询相关技术支持,以获取更准确的操作步骤和设置方法。

回答

暂无

你正在内容来源:知了社区,华三waf想要封禁 test.do文件上传,应该怎么编写特征防护规则