Groupes de règles DRS Web Application Firewall et règles pour Power Pages (version préliminaire)
[Cette rubrique fait partie de la documentation en version préliminaire et peut faire l’objet de modifications.]
Les groupes de règles gérés par Web Application Firewall pour Power Pages sont un sous-ensemble d’ensembles de règles DRS 2.0 gérés par Azure.
Les groupes de règles et les règles suivants sont disponibles à l’aide de Web Application Firewall pour Power Pages.
Note
Les groupes de règles ci-dessous sont susceptibles d’être modifiés.
Ensemble de règles | ID de règle disponible dans Power Pages | Description |
---|---|---|
Généralités | 200002 | Ce groupe de règles protège contre les requêtes mal formées. Pour plus d’informations, voir Groupe de règles : général |
METHOD-ENFORCEMENT | 911100 | Ce groupe de règles protège contre les appels de méthode non autorisés à l’aide de méthodes de verrouillage (PUT, PATCH). Plus d’information : Groupe de règles : METHOD-ENFORCEMENT |
PROTOCOL-ENFORCEMENT | 920100, 920100, 920121, 920160, 920170, 920171, 920190, 920200, 920210, 920220, 920240, 920260 | Ce groupe de règles protège contre les problèmes de protocole et de codage. Plus d’information : Groupe de règles : PROTOCOL-ENFORCEMENT |
PROTOCOL-ATTACK | 921110, 921120, 921130, 921140, 921150, 921151, 921160 | Ce groupe de règles offre une protection contre l’injection d’en-tête, la contrebande de demandes et le fractionnement des réponses. Plus d’information : Groupe de règles : PROTOCOL-ATTACK |
LFI – Inclusion de fichiers locaux | 930110 | Ce groupe de règles protège contre les attaques de fichiers et de chemins d’accès. Plus d’information : Groupe de règles : LFI – Inclusion de fichiers locaux |
RFI – Inclusion de fichiers à distance | 931100, 931110, 931120 | Ce groupe de règles protège contre les attaques d’inclusion de fichiers à distance (RFI). Plus d’information : Groupe de règles : RFI – Inclusion de fichiers à distance |
XSS – Scripting inter-site | 941101, 941110, 941140, 941170, 941180, 941190, 941200, 941210, 941220, 941230 | Ce groupe de règles protège contre les attaques de scripting inter-site. Plus d’information : Groupe de règles : XSS – Scripting inter-site |
SESSION-FIXATION | 943100, 943110, 943120 | Ce groupe de règles protège contre les attaques session-fixation. Plus d’information : Groupe de règles : SESSION-FIXATION |
MS-ThreatIntel-WebShells | 99005002, 99005003, 99005004 | Ce groupe de règles protège contre les attaques d’interpréteur de commandes web. Plus d’information : Groupe de règles : MS-ThreatIntel-WebShells |
MS-ThreatIntel-AppSec | 99030001, 99030002 | Ce groupe de règles protège contre les attaques AppSec. Plus d’information : Groupe de règles : MS-ThreatIntel-AppSec |
Voir aussi
Commentaires
https://aka.ms/ContentUserFeedback.
Prochainement : Tout au long de l'année 2024, nous supprimerons progressivement les GitHub Issues en tant que mécanisme de retour d'information pour le contenu et nous les remplacerons par un nouveau système de retour d'information. Pour plus d’informations, voir:Soumettre et afficher des commentaires pour