-
-
Comprobaciones de protección XML
-
Comprobaciones de protección JSON
-
Protección de scripts entre sitios JSON
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Comprobación de protección JSON Cross-Site Scripting
Si una carga JSON entrante tiene datos de scripts entre sitios maliciosos, WAF bloquea la solicitud. Los siguientes procedimientos explican cómo puede configurarlo a través de interfaces CLI y GUI.
Configurar la protección de scripts entre sitios JSON
Para configurar la protección de scripts entre sitios JSON, debe completar los siguientes pasos:
- Agregue el perfil de firewall de la aplicación como JSON.
- Configurar la acción de scripting entre sitios JSON para bloquear la carga maliciosa de scripts entre sitios
Agregar perfil de firewall de aplicaciones de tipo JSON
Primero debe crear un perfil que especifique cómo el firewall de la aplicación debe proteger su contenido web JSON del ataque de scripts entre sitios JSON.
En el símbolo del sistema, escriba:
add appfw profile <name> -type (HTML | XML | JSON)
Nota:
Al establecer el tipo de perfil como JSON, no se aplicarán otras comprobaciones como HTML o XML.
Ejemplo
add appfw profile profile1 –type JSON
Ejemplo de salida de la infracción de scripts entre sitios JSON
JSONcross-site scriptingAction: block log stats
Payload: {"username":"<a href="jAvAsCrIpT:alert(1)">X</a>","password":"xyz"}
Log message: Aug 19 06:57:33 <local0.info> 10.106.102.21 08/19/2019:06:57:33 GMT 0-PPE-0 : default APPFW APPFW_JSON_cross-site scripting 58 0 : 10.102.1.98 12-PPE0 - profjson http://10.106.102.24/ Cross-site script check failed for object value(with violation="Bad URL: jAvAsCrIpT:alert(1)") starting at offset(12). <blocked>
Counters
1 357000 1 as_viol_json_xss
3 0 1 as_log_json_xss
5 0 1 as_viol_json_xss_profile appfw__(profjson)
7 0 1 as_log_json_xss_profile appfw__(profjson)
<!--NeedCopy-->
Configurar la acción JSON Cross-Site Scripting
Debe configurar una o más acciones de scripts entre sitios JSON para proteger su aplicación contra ataques de scripts entre sitios JSON. En el símbolo del sistema, escriba:
set appfw profile <name> - JSONcross-site scriptingAction [block] [log] [stats] [none]
Ejemplo
set appfw profile profile1 –JSONcross-site scriptingAction block
Las acciones disponibles entre sitios de scripts son: Bloquear: Bloquear conexiones que infrinjan esta comprobación de seguridad. Registro: Registrar infracciones de esta comprobación de seguridad. Estadísticas: Generar estadísticas para esta comprobación de seguridad. Ninguno: Inhabilite todas las acciones para esta comprobación de seguridad.
Nota: Para habilitar una o más acciones, escriba “set appfw profile - JSONCross-Site ScriptingAction” seguido de las acciones que se van a habilitar.
Ejemplo
set appfw profile profile1 -JSONSQLInjectionAction block log stat
Configurar la protección JSON Cross Site Scripting (scripts entre sitios) mediante el uso de Citrix GUI
Siga el procedimiento siguiente para establecer la configuración de protección de scripts entre sitios (scripts entre sitios).
- En el panel de navegación, vaya a Seguridad > Perfiles.
- En la página Perfiles, haga clic en Agregar.
- En la página Perfil de Citrix Web App Firewall, haga clic en Comprobaciones de seguridad en Configuración avanzada.
- En la sección Comprobaciones de seguridad, vaya a la configuración de scripts entre sitios JSON (scripts entre sitios).
-
Haga clic en el icono ejecutable situado cerca de la casilla de verificación.
- Haga clic en Configuración de acción para acceder a la página Configuración de scripts JSON Cross-Site.
- Seleccione las acciones de scripts entre sitios JSON.
-
Haga clic en Aceptar.
- En la página Perfil de Citrix Web App Firewall, haga clic en Reglas de relajación en Configuración avanzada.
-
En la sección Reglas de relajación, seleccione Configuración JSON Cross-Site Scripting y haga clic en Modificar.
- En la página JSON Cross-Site Scripting Relaxation Rule, haga clic en Agregar para agregar una regla de relajación JSON Cross-Site Scripting.
- Introduzca la URL a la que se debe enviar la solicitud. Todas las solicitudes enviadas a esta URL no se bloquearán.
-
Haga clic en Crear.
Compartir
Compartir
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.