[{"text_idx": "#000000", "text": "TOODETettevo\u0303tevirtuaalnePaljas metallriistvaraCloudkogukondLaeLiitu u\u0308hendusegasponsorlusEttevo\u0303tete erinevusedTeenusedNo\u0303ustamineTehniline abiTellimiskava8 \u00d7 5i tugikava24 \u00d7 7i tugikavaPartneridMeie partneridPartnerluselised hu\u0308vedPartnerluse taotlemineMeistKontaktTo\u0308o\u0308Kes me olemeVahendidBlogiKirjuta meileEdukad juhtumidseotud artiklidTimelineTeadmistepagasProovige ZEVENETitMinu kontoOstukorv"}, {"text_idx": "#000001", "text": "No\u0303ustamineTehniline abiTellimiskava8 \u00d7 5i tugikava24 \u00d7 7i tugikava"}, {"text_idx": "#000006", "text": "See jaotis na\u0308itab ko\u0303iki seadeid, mis on ka\u0308ttesaadavad praeguse WAF-reeglistiku jaoks, mis on korraldatud kolmes vahekaardis. Globaalne, Reeglid, ja Po\u0303llumajandusettevo\u0303tted. Pidage meeles, et selles osas tehtud muudatusi tuleb rakendada klo\u0303psates SAADA nuppu."}, {"text_idx": "#000007", "text": "Globaalsed seaded WAF reeglite komplekt"}, {"text_idx": "#000008", "text": "See konfiguratsioon haldab ko\u0303igi seadmes sisalduvate reeglite ka\u0308itumist."}, {"text_idx": "#000009", "text": "Nimi: kergesti leitav ja a\u0308ratuntav. Selle va\u0308lja va\u0308a\u0308rtus ma\u0308a\u0308ratakse seadistuse loomisel ja seda ei saa muuta. Kontrolli pa\u0308ringu asutust: on lipp, millega saab ma\u0308a\u0308rata, kas HTTP-pa\u0308ringute keha analu\u0308u\u0308sitakse. Kui see lipp on keelatud, ja\u0308etakse keha vahele ja reeglid vastavad soovi keha parameetritele, mis neid ei to\u0308o\u0308delda. Ku\u0308si keha limiiti: on keha pa\u0308ringu kontrollimiseks salvestatud taotlustoimingu baitide maksimaalne arv. Kui selle parameetri va\u0308a\u0308rtus on 0, salvestab WAF sisupikkuse suuruse ta\u0308ielikult. Soovitatav on ma\u0308a\u0308rata mis tahes piirva\u0308a\u0308rtus. Kontrolli pa\u0308ringu asutust: on lipp, mida saab ma\u0308a\u0308rata, kui analu\u0308u\u0308sitakse HTTP-vastuse keha. Kui see lipp on keelatud, ja\u0308etakse keha vahele ja reeglid vastavad vastusekeha parameetritele ei to\u0308o\u0308delda neid. Vastus, mis on suurem kui 524288 (512KB), ignoreeritakse."}, {"text_idx": "#000010", "text": "Vaikeva\u0308a\u0308rtus: Seda valikukasti kasutatakse vaikimisi eraldusvo\u0303imena, kui reeglis ei ole u\u0308htegi eraldusvo\u0303imet ning reegli ko\u0303ik vasted on edukad. Vo\u0303imalikud meetmed on ja\u0308rgmised:"}, {"text_idx": "#000011", "text": "lubama. U\u0308htegi reeglit ei hinnata (praeguse HTTP-tehingu puhul), kui see toiming vastab reeglile.Sooritama. WAF ja\u0308tkab ja\u0308rgmise reegli hindamist ilma HTTP-tehingu ka\u0308rpimata.eitama. Lo\u0303peta praegune HTTP-tehing. Ei hinnata enam reegleid. Kui reegel sobib faasis 1 vo\u0303i 2 (pa\u0308ringu analu\u0308u\u0308simine), ei edastata pa\u0308ring backendile. Kui reegel sobib faasis 3 vo\u0303i 4 (vastuse analu\u0308u\u0308simine), siis vastust ei edastata kliendile.U\u0308mbersuunamine. HTTP-tehing peatatakse ja kliendile saadetakse HTTP-u\u0308mbersuunamine."}, {"text_idx": "#000012", "text": "Uuenda URL: See on URL, mis saadetakse kliendile, kui reegel sobib, ja ta on seadnud u\u0308mbersuunamise resolutsiooni. Vaikimisi faas: Seda valikukasti kasutatakse vaikimisi faasina, kui reeglis ei ole u\u0308htegi faasi. Faas on HTTP etapp, kus on vo\u0303imalik u\u0308hendada WAF reegel. Ma\u0308a\u0308ratud etapid on ja\u0308rgmised:"}, {"text_idx": "#000013", "text": "Saadakse pa\u0308ringu pa\u0308ised. Reegel ta\u0308idetakse pa\u0308rast seda, kui koormuse tasakaalustaja loeb ko\u0303ik kliendi pa\u0308ringu pa\u0308ised.Taotluse asutus on vastu vo\u0303etud. Reegel ta\u0308idetakse siis, kui kliendi ta\u0308ielik pa\u0308ringukere on koormuse tasakaalustajaks puhverdatud.Vastuse lugejad on vastu vo\u0303etud. Reegel ta\u0308idetakse pa\u0308rast seda, kui koormuse tasakaalustaja loeb ko\u0303ik serverilt saadud vastuse pa\u0308ised.Vastus on saadud. Reegel ta\u0308idetakse siis, kui koormuse tasakaalustaja loeb serveri ta\u0308ielikku vastusekeha.Enne kui logite. Reegel ta\u0308idetakse, kui WAF protsess lo\u0303petab logimisu\u0308lesande."}, {"text_idx": "#000014", "text": "Vaikimisi logi: See on logi vaiketoiming. Seda va\u0308a\u0308rtust kasutatakse, kui reeglite seadetes ei ole logide suhtes mingeid toiminguid. Ainult logimine: Kui see ma\u0308rkeruut on lubatud, ei rakendata komplekti reeglite eraldusvo\u0303ime parameetrit kunagi. See to\u0308o\u0308rez\u030ciim on saadaval ainult siis, kui seade to\u0308o\u0308tab."}, {"text_idx": "#000015", "text": "Need tabelid vo\u0303imaldavad seadete reeglite keelamist ilma neid muutmata."}, {"text_idx": "#000016", "text": "Luba reeglid. See on komplektis praegu lubatud reeglite loend. Reeglid on identifitseeritud selle poolt reegli id ja selle kirjeldus parameetrid. Luba reeglid. See on seadete nimekiri, mis on seadmes praegu keelatud."}, {"text_idx": "#000017", "text": ". Reeglid sektsioon vo\u0303imaldab luua ja muuta WAF-reegleid, mis tuvastavad ja kaitsevad HTTP-ru\u0308nnakute eest."}, {"text_idx": "#000018", "text": "Need reeglid on direktiivid, mida hinnatakse ja\u0308rjestikku, samas ja\u0308rjekorras, mis on na\u0308idatud selles ekraanil. Kui reeglite sorteerimine on vajalik, lubage nupp Sort ja lohista soovitud asendisse."}, {"text_idx": "#000019", "text": "ID: Tegemist on identifikaatoriga reeglistiku reegli tuvastamiseks. See identifikaator vastab komplekti reeglipositsioonile. Reegli ID: See on reegli kordumatu tunnus. Po\u0303llumajandusettevo\u0303ttele ei ole vo\u0303imalik u\u0308hendada waf komplekti, mis sisaldab kahte reeglit, millel on sama reegli ID. Kirjeldus: See on reegli identifitseerimiseks mo\u0303eldud so\u0303num. See so\u0303num logitakse edukasse ma\u0308ngu. Logi: Kui see parameeter on lubatud, logitakse reegel sisse, kui saavutatakse esimene vaste tingimus. Etapp: Faas esindab HTTP pa\u0308ringu etappi, kus reegel ta\u0308idetakse. Vo\u0303imalikud etapid on ja\u0308rgmised:"}, {"text_idx": "#000020", "text": "U\u0308mbersuunamise URL: See on URL, kuhu klient suunatakse juhul, kui reegel ta\u0308idab u\u0308mbersuunamise. See parameeter ilmub, kui eraldusvo\u0303ime va\u0308ljale valitakse u\u0308mbersuunamine. Resolutsioon: See valikukast on toiming, mis on valitud ta\u0308itmiseks, kui ko\u0303ik vaste tingimused on saavutatud."}, {"text_idx": "#000021", "text": "Vahele ja\u0308tma: Kui ko\u0303ik kokkulangevused on saavutatud, ja\u0308tab reegel vahele, kui palju reegleid selles valdkonnas ma\u0308a\u0308ratletakse. Ja\u0308ta pa\u0308rast: Kui ko\u0303ik vasted on saavutatud, hu\u0308ppab reegel teisele tulemu\u0308u\u0308ri kohale. Reegel vo\u0303ib hu\u0308pata ma\u0308rgi vo\u0303i mo\u0303ne muu reegli ID juurde. Reegli ID ka\u0308ivitatakse pa\u0308rast hu\u0308pet, see on samas faasis kui praegune reegel. Ta\u0308itmine: See on tee LUA skripti. Skript tuleb eelnevalt laadida koormuse tasakaalustajale. See toimub siis, kui saavutatakse esimene ma\u0308ngu seisukord."}, {"text_idx": "#000022", "text": "Kui reegli vorm ei ole de WAF reegli parameetriks piisav ja administraatorit tutvustatakse SecLangi su\u0308ntaksiga, on vo\u0303imalik luua reegleid vo\u0303i reeglistikku redigeerimisvaliku kaudu. See va\u0308li aktsepteerib mis tahes direktiivi, kui direktiivi ja parameetrit toetab SecLangi su\u0308ntaks. The SecLang parameetreid, mis ei ole vormis va\u0308ljendatud, ei na\u0308idata neid, kuid neid na\u0308idatakse redigeerimisvormis ja to\u0308o\u0308deldakse to\u0308o\u0308aja jooksul."}, {"text_idx": "#000023", "text": "Uue reegli lisamisel lisatakse see teiste komplektide reeglitele. Uue reegli loomiseks on kolm reeglit vo\u0303imalik luua."}, {"text_idx": "#000024", "text": "Mark: See seab tulemu\u0308u\u0308ri ma\u0308rgi. Need ma\u0308rgid on kasulikud hu\u0308ppamiseks, kui ma\u0308ngu seisukord on saavutatud. Oodatav parameeter on ma\u0308rgi identifitseerimiseks vajalik nimi."}, {"text_idx": "#000025", "text": "Tegevus: See loob vormi abil po\u0303hireegli. Vormi parameetrid on samad, mida on selgitatud WAF-reeglite nimekiri lo\u0303ik. Kui reegli ta\u0308itmine peab olema tingimuslik, klo\u0303psake nupul ADD CONDITION nupp, et ma\u0308a\u0308rata ta\u0308itmistingimused."}, {"text_idx": "#000026", "text": "Custom: See vorm aktsepteerib SecLangi su\u0308ntaksi reegleid (ja reeglistikku). Lisateavet SecLangi su\u0308ntaksi kohta leiate aadressilt libmodsecurity projekti dokumentatsioon."}, {"text_idx": "#000027", "text": "See tabel na\u0308itab loetelu tingimustest, mida HTTP parsitud pakett peab vastama reeglile. Ko\u0303ik need vasted ta\u0308idetakse reeglis ma\u0308a\u0308ratletud faasis. Vasted kontrollitakse ja\u0308rjestikku ja reeglit rakendatakse, kui ko\u0303ik need on edukalt ta\u0308idetud."}, {"text_idx": "#000028", "text": "Sobivuse hindamiseks teostab WAF muutujate loendi alusel toimingu (parameetrite operaator ja toimimine). Kui mo\u0303ned loendi muutujad vastavad toimingule, loetakse vaste o\u0303nnestunuks. Na\u0308iteks otsitakse ja\u0308rgmisel pildil pa\u0308ist IMAGES kliendi saadetud pa\u0308ringute pa\u0308iste loendist. Esiteks dekodeerib see iga pa\u0308ise 64 aluses ja teisendab seeja\u0308rel pa\u0308ised va\u0308iketa\u0308htedeks. Kui muutujate u\u0308mberkujundamine on lo\u0303pule viidud, rakendatakse regulaaravaldist, otsides transformeeritud muutujate loendist stringi \u201eimages\u201d. The multi mach vo\u0303imalus proovib sobitada iga transformatsioonitoimingu jaoks (pa\u0308rast 64i dekodeerimist ja pa\u0308rast va\u0308ikeste juhtumite teisendamist)."}, {"text_idx": "#000029", "text": "Sobivus loob olukorra, mis tuleb saavutada WAF reegli ta\u0308itmiseks. Vo\u0303istluse hindamiseks ta\u0308idab WAF operatsiooni (parameetrite operaator ja to\u0308o\u0308tamine) muutujate loendi alusel. Kui see on operatsiooni ja loendi muutujate vahel vastavuses, vo\u0303etakse vaste edukaks. Na\u0308iteks, et otsida kohalik peremees (127.0.0.1) pa\u0308ringu pa\u0308iste nimekirjas ja virtuaalses host HTTP-valdkonnas saab seda hinnata ja\u0308rgmise konfiguratsiooniga."}, {"text_idx": "#000030", "text": "Muutujad: See on selle vastu, milline HTTP-tehingu osa reeglit proovib. Vo\u0303imalikud va\u0308a\u0308rtused on selles tabel. Lisada vo\u0303ib mitmeid muutujaid, ma\u0308ngu vo\u0303etakse arvesse, kui mo\u0303ned neist sobivad. Loo menu\u0308u\u0308 kuvatakse rohkem sellele klo\u0303psatakse. Teavet muutuva konfiguratsiooni kohta vo\u0303ib leida Muutujate loomine sektsiooni. U\u0308mberkujundused: U\u0308mberkujundamine on muutujate loend, mida saab kasutada muutujate jaoks enne, kui neid rakendatakse operaatorile ja ka\u0308itatakse. U\u0308mberkujundusi rakendatakse ja\u0308rjestuses, samas ja\u0308rjekorras, nagu on na\u0308idatud po\u0303llul, ja on vo\u0303imalik proovida sobitamist iga transformatsiooni puhul, mida rakendatakse multimachi valikuga. U\u0308mberkujundamine ei muuda HTTP-tehingu andmeid, need salvestatakse ajaliselt ja eemaldatakse pa\u0308rast operatsiooni lo\u0303ppu. Siin, on olemas u\u0308mberkujundamise loend. See parameeter on kasulik va\u0308ltimise va\u0308ltimise meetodite eemaldamiseks vo\u0303i kodifitseerimisandmete eemaldamiseks. Operaator: See, kuidas reegel u\u0308ritab ma\u0308ngu saavutada. Seda parameetrit kasutatakse koos to\u0308o\u0308tamisega. Siin, on olemas operaatorite nimekiri. To\u0308o\u0308tamine: See on see, mida reeglid proovivad. Parameetrit kasutatakse koos operaatoriga. Oodatava va\u0308a\u0308rtuse liik peab olema vastavalt operaatorile. Multi-Match: Seda parameetrit kasutatakse siis, kui konfigureeritud on rohkem kui u\u0308ks teisendus. Reegel pu\u0308u\u0308ab muuta muutujaid, operaatorit ja operatsiooni iga muutuste va\u0308a\u0308rtuse kohta. Vo\u0303imalikud va\u0308a\u0308rtused on ja\u0308rgmised: to\u0303ene, vo\u0303imaldab mitut ma\u0308ngu; vo\u0303i vale keelab mitme vaste funktsiooni. Ei sobi: Kui see ma\u0308rkeruut on sisse lu\u0308litatud, on ma\u0308ngu tulemus null, konfigureerides to\u0303si kui tulemus on vale vo\u0303i kinni vale kui tulemus on to\u0303si."}, {"text_idx": "#000031", "text": "Muutujad on ma\u0308ngu tingimustes kohustuslik parameeter, mis valib osa HTTP-pa\u0308ringust / vastusest, kust teavet otsida."}, {"text_idx": "#000032", "text": "Muutujad: See parameeter ma\u0308a\u0308rab tehingu teabe (aeg, server...) HTTP pa\u0308ringu / vastuse va\u0308lja, kust teavet otsitakse."}, {"text_idx": "#000033", "text": "Muutuja argument: Muutuja valimisel on mo\u0303nikord vaja ma\u0308a\u0308rata selle element. Na\u0308iteks kuvatakse pildil, kuidas pa\u0308ringu pa\u0308is vo\u0303o\u0303rustaja on valitud kontrollitud."}, {"text_idx": "#000034", "text": "Muutujate arv: See ma\u0308rkeruut loendab muutuja elementide arvu. See funktsioon on kasulik, kui muutuja on loend."}, {"text_idx": "#000035", "text": "Ignoreeri see muutuja vaste jaoks: Kui see ma\u0308rkeruut on sisse lu\u0308litatud, ei kontrollita seda muutujat. See funktsioon on kasulik, kui kontrollitakse va\u0308a\u0308rtuste loendit sisaldavat muutujat, kuid see tuleb va\u0308lja ja\u0308tta."}, {"text_idx": "#000036", "text": "Operaatoritel vo\u0303ib olla erinev kontekst. Seda konteksti ta\u0308histab eesliide, ta\u0308isarvule int, IP IP-operatsioonidele, stringide jaoks vo\u0303i andmete valideerimiseks."}, {"text_idx": "#000037", "text": "See jaotis vo\u0303imaldab ma\u0308a\u0308rata praeguse WAF-i reegli, mis on seatud HTTP (de) taludele."}, {"text_idx": "#000038", "text": "Selles jaotises on vo\u0303imalik valida u\u0308ks vo\u0303i mitu talu (vajutades nihutatavat klaviatuuri nuppu) ja ma\u0308a\u0308rata neile ma\u0308a\u0308ratud WAF-reegel vo\u0303i eemaldada need. Samuti on vo\u0303imalik ma\u0308a\u0308rata vo\u0303i eemaldada see ko\u0303ikidest olemasolevatest taludest kahekordse noolenupuga."}, {"text_idx": "#000039", "text": "Kas see artikkel oli kasulik?"}, {"text_idx": "#000041", "text": "Teadus- ja arendustegevusADC vo\u0303rdlusKirjuta meileVahendid"}]