华三waf想要封禁 test.do文件上传,应该怎么编写特征防护规则

 互联网资讯   2023-08-18 23:19   77 人阅读  0 条评论
1692371942,

问题描述:

华三waf想要封禁 test.do、2.jsp、temp1.xml等文件上传,应该怎么编写特征防护规则

组网及组网描述:


提问

对于华三WAF的特征防护规则编写,你可以按照以下步骤来实现封禁 test.do、2.jsp、temp1.xml 等文件上传的功能:

登录华三WAF管理界面,进入防护策略配置页面。 创建新的防护策略组,设置策略组名称,例如"文件上传防护"。 在策略组中创建新的防护策略,设置策略名称,例如"文件上传拦截"。 在该策略的"请求防护"部分,找到"URL"或"URI"相关设置。 在URL或URI设置中添加特征匹配规则,可以使用正则表达式来匹配需要封禁的文件。例如,对于封禁文件 test.do、2.jsp、temp1.xml,可以使用以下正则表达式进行匹配: \/test\.do \/2\.jsp \/temp1\.xml 将匹配规则的动作设置为"封禁"或"拦截",以阻止用户上传这些文件。 保存并启用该策略,确保生效。

请注意,以上步骤提供了一种实现特征防护规则的示例方式。实际操作可能会根据华三WAF版本和配置界面的不同而有所不同。建议在实施前,请参考华三WAF的操作手册或咨询相关技术支持,以获取更准确的操作步骤和设置方法。

回答

暂无

你正在内容来源:知了社区,华三waf想要封禁 test.do文件上传,应该怎么编写特征防护规则

版权声明:本文内容源于互联网搬运整理,仅限于小范围内传播学习和文献参考,不代表本站观点,请在下载后24小时内删除,如果有侵权之处请第一时间联系我们删除。敬请谅解! E-mail:c#seox.cn(#修改为@)


CRM论坛:CRM论坛(CRMBBS.COM)始办于2019年,是致力于✅CRM实施方案✅免费CRM软件✅SCRM系统✅客户管理系统的垂直内容社区网站,CRM论坛持续专注于CRM领域,在不断深化理解CRM系统的同时,进一步利用新型互联网技术,为用户实现企业、客户、合作伙伴与产品之间的无缝连接与交互。

评论已关闭!