Grupy reguł Web Application Firewall DRS i reguły dla Power Pages
[Ten temat stanowi wstępną wersję dokumentacji i może ulec zmianie].
Zestawy reguł zarządzanych Web Application Firewall dla Power Pages są podzbiorem zestawów reguł DRS 2.0 zarządzanych przez platformę Azure.
Poniższe grupy reguł i reguły są dostępne przy użyciu Web Application Firewall dla Power Pages.
Uwaga
Grupy reguł poniżej mogą ulec zmianie.
| Zestaw reguł | Identyfikatory reguł dostępne w Power Pages | opis |
|---|---|---|
| Ogólne | 200002 | Ta grupa reguł zabezpiecza przed nieprawidłowo sformułowanymi żądaniami. Więcej informacji: Grupa reguł: ogólna |
| SPOSÓB-WYMUSZENIE | 911100 | Ta grupa reguł zabezpiecza przed nieautoryzowanymi wywołaniami sposobów przy użyciu sposobów blokowania (PUT, PATCH). Więcej informacji: Grupa reguł: SPOSÓB-WYMUSZENIE |
| PROTOKUŁ-WYMUSZENIE | 920100, 920100, 920121, 920160, 920170, 920171, 920190, 920200, 920210, 920220, 920240, 920260 | Ta grupa reguł zapewnia ochronę przed problemami z protokołem i kodowaniem. Więcej informacji: Grupa reguł: PROTOKÓŁ-WYMUSZENIE |
| PROTOKÓŁ-ATAK | 921110, 921120, 921130, 921140, 921150, 921151, 921160 | Ta grupa reguł zapewnia ochronę przed iniekcją nagłówka, ukrytym przekazaniem żądania i podziałem odpowiedzi. Więcej informacji: Grupa reguł: PROTOKÓŁ-ATAK |
| LFI — włączenie plików lokalnych | 930110 | Ta grupa reguł chroni przed atakami plików i ścieżek. Więcej informacji: Grupa reguł: LFI — włączenie plików lokalnych |
| RFI — włączenie plików zdalnych | 931100, 931110, 931120 | Ta grupa reguł chroni przed atakami włączenia plików zdalnych (RFI). Więcej informacji: Grupa reguł: RFI — włączenie plików zdalnych |
| XSS — skrypty między witrynami | 941101, 941110, 941140, 941170, 941180, 941190, 941200, 941210, 941220, 941230 | Ta grupa reguł chroni przed atakami skryptów między witrynami. Więcej informacji: Grupa reguł: XSS — Skrypty między witrynami |
| SESJA-FIKSACJA | 943100, 943110, 943120 | Ta grupa reguł chroni przed atakami sesji-fiksacji. Więcej informacji: Grupa reguł: SESJA-FIKSACJA |
| MS-ThreatIntel-WebShells | 99005002, 99005003, 99005004 | Ta grupa reguł chroni przed atakami powłoki sieci Web. Więcej informacji: Grupa reguły: MS-ThreatIntel-WebShells |
| MS-ThreatIntel-AppSec | 99030001, 99030002 | Ta grupa reguł chroni przed atakami AppSec. Więcej informacji: Grupa reguły: MS-ThreatIntel-AppSec |