ADC

Protecciones de nivel superior

October 4, 2021

Contribución de:

Cuatro de las protecciones de Web App Firewall son especialmente eficaces contra tipos comunes de ataques web y, por lo tanto, se utilizan más comúnmente que cualquiera de los demás. Se trata de:

Scripting entre sitios HTML. Examina las solicitudes y respuestas para scripts que intentan acceder o modificar contenido en un sitio web diferente al en el que se encuentra el script. Cuando esta comprobación encuentra un script de este tipo, lo hace inofensivo antes de reenviar la solicitud o respuesta a su destino, o bloquea la conexión.
Inyección HTML SQL. Examina las solicitudes que contienen datos de campos de formulario para intentar inyectar comandos SQL en una base de datos SQL. Cuando esta comprobación detecta código SQL inyectado, bloquea la solicitud o hace que el código SQL inyectado sea inofensivo antes de reenviar la solicitud al servidor web.

Nota: Si las dos condiciones siguientes se aplican a la configuración, debe asegurarse de que el Web App Firewall está configurado correctamente:
- Si habilita la comprobación HTML Cross-Site Scripting o la comprobación HTML SQL Injection (o ambas), y
- Los sitios web protegidos aceptan cargas de archivos o contienen formularios web que pueden contener datos de cuerpo POST grandes.
Para obtener más información sobre cómo configurar Web App Firewall para que se ocupe de este caso, consulte Configuración del firewall de aplicaciones.
Desbordamiento de búfer. Examina las solicitudes para detectar los intentos de provocar un desbordamiento de búfer en el servidor web.
Consistencia de cookies. Examina las cookies devueltas con las solicitudes de los usuarios para comprobar que coinciden con las cookies establecidas por el servidor web para ese usuario. Si se encuentra una cookie modificada, se elimina de la solicitud antes de que la solicitud se reenvíe al servidor web.

La comprobación de desbordamiento de búfer es simple; por lo general, puede habilitar el bloqueo inmediatamente. Las otras tres comprobaciones de nivel superior son considerablemente más complejas y requieren configuración antes de poder usarlas de forma segura para bloquear el tráfico. Citrix recomienda encarecidamente que, en lugar de intentar configurar estas comprobaciones manualmente, habilite la función de aprendizaje y permita que genere las excepciones necesarias.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Protecciones de nivel superior

October 4, 2021

Contribución de:

October 4, 2021

Contribución de:

Protecciones de nivel superior

En este artículo