Denegar comprobación de URL

La comprobación Denegar URL examina y bloquea las conexiones a URL a las que suelen acceder los hackers y el código malintencionado. Esta comprobación contiene una lista de direcciones URL que son objetivos comunes de hackers o código malicioso y que rara vez aparecen en solicitudes legítimas. También puede agregar direcciones URL o patrones de URL a la lista. La comprobación Denegar URL evita ataques contra varias debilidades de seguridad conocidas en el software del servidor web o en muchos sitios web.

La comprobación Denegar URL tiene prioridad sobre la comprobación URL de inicio y, por lo tanto, deniega los intentos de conexión malintencionados incluso cuando una relajación de URL de inicio normalmente permitiría que una solicitud continúe.

En el cuadro de diálogo Modificar Denegar comprobación de URL, en la ficha General, puede habilitar o inhabilitar las acciones Bloquear, Registro y Estadísticas.

Si utiliza la interfaz de línea de comandos, puede introducir el siguiente comando para configurar Denegar comprobación de URL:

  • set appfw profile <name> -denyURLAction [**block**] [**log**] [**stats**] [**none**]

Para crear y configurar sus propias URL de denegación, debe usar la GUI. En la ficha Comprobaciones del cuadro de diálogo Modificar comprobación de URL Denegar, haga clic en Agregar para abrir el cuadro de diálogo Agregar URL Denegar o seleccione una URL de denegación definida por el usuario existente y haga clic en Abrir para abrir el cuadro de diálogo Modificar URL Denegar. Cualquiera de los dos cuadros de diálogo proporciona las mismas opciones para crear y configurar una URL denegada.

A continuación se presentan ejemplos de expresiones Denegar URL:

  • No permita que los usuarios accedan directamente al servidor de imágenes en images.example.com:

     ^http://images[.]example[.]com$
    
  • No permita que los usuarios accedan directamente a los scripts CGI (.cgi) o PERL (.pl):

     ^http://www[.]example[.]com/([0-9A-Za-z][0-9A-Za-z_-]\*/)\*
     [0-9A-Za-z][0-9A-Za-z_.-]*[.](cgi|pl)$
    
  • Aquí está la misma URL de denegación, modificada para admitir caracteres no ASCII:

     ^http://www[.]example[.]com/(([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f])
     ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])\*/)\*([0-9A-Za-z]|x[0-9A-Fa-f][0-9A-Fa-f])
     ([0-9A-Za-z_-]|x[0-9A-Fa-f][0-9A-Fa-f])*[.](cgi|pl)$
    

Precaución:

Las expresiones regulares son potentes. Especialmente si no está completamente familiarizado con las expresiones regulares con formato PCRE-format, compruebe las expresiones regulares que escriba. Asegúrese de que definen exactamente la URL o el patrón que quiere bloquear, y nada más. El uso descuidado de los comodines, y especialmente de la combinación de metacarácter/comodín de punto (.*), puede tener resultados que no quiera, como bloquear el acceso al contenido web que no pretendía bloquear.

Denegar comprobación de URL