Partekatu honen bidez:

Power Pages-erako Web Application Firewall DRS arau-taldeei eta arauei buruz (aurreargitalpena)

  • Artikulua

[Gai hau kaleratu aurreko dokumentazioa da eta alda daiteke.]

Web Application Firewall kudeatutako arau-multzoak Power Pages Azure-k kudeatutako DRS 2.0 arau-multzoen azpimultzoak dira.

Arau talde eta arau hauek eskuragarri daude Power Pages-erako Web aplikazioen suebakia erabiliz.

Oharra

Beheko arau-taldeak alda daitezke.

Arau multzoa Arauaren IDak eskuragarri Power Pages-en Deskribapenak
Orokorrak 200002 Arau talde honek gaizki osatutako eskaeren aurka babesten du.
Informazio gehiago: Arau-taldea: orokorra
METODO-BETEARAZPENA 911100 Arau-talde honek blokeo-metodoak (PUT, PATCH) erabiliz baimendu gabeko metodo-deien aurka babesten ditu.
Informazio gehiago: Arau taldea: METODO-BETEARAZPENA
PROTOKOLOA-BETEARAZPENA 920100, 920100, 920121, 920160, 920170, 920171, 920190, 920200, 920210, 920220, 920240, 920260 Arau talde honek protokolo eta kodetze arazoetatik babesten du.
Informazio gehiago: Arau taldea: PROTOKOLO-BETEARAZPENA
PROTOKOLOARI EKITEA 921110, 921120, 921130, 921140, 921150, 921151, 921160 Arau talde honek goiburuko injekzio, eskaera kontrabandoaren eta erantzunen zatiketaren aurkako babesa eskaintzen du.
Informazio gehiago: Arau taldea: PROTOKOLOARI EKITEA
LFI - Fitxategi lokalak sartzea 930110 Arau talde honek fitxategien eta bideen erasoetatik babesten du.
Informazio gehiago: Arau taldea: LFI - Fitxategi lokalak sartzea
RFI - Urruneko fitxategia gehitzea 931100, 931110, 931120 Arau talde honek babesa ematen du urruneko fitxategia barne hartzeari (RFI) aurka erasotzeari.
Informazio gehiago: Arau taldea: RFI - Urruneko fitxategiak sartzea
XSS - Gune gurutzaketaren idazketa 941101, 941110, 941140, 941170, 941180, 941190, 941200, 941210, 941220, 941230 Arau-talde honek guneen arteko scripten erasoetatik babesten du.
Informazio gehiago: Arau taldea: XSS - Cross-site Scripting
SAIOA FINKATZEA 943100, 943110, 943120 Arau talde honek saio ezarpenen erasoetatik babesten du.
Informazio gehiago: Arau taldea: SAIOA-FINKATZEA
MS-ThreatIntel-WebShells 99005002, 99005003, 99005004 Arau talde honek Web shell erasoetatik babesten du.
Informazio gehiago: Arau taldea: MS-ThreatIntel-WebShells
MS-ThreatIntel-AppSec 99030001, 99030002 Arau talde honek AppSec erasoetatik babesten du.
Informazio gehiago: Arau taldea: MS-ThreatIntel-AppSec

Ikusi ere