Power Pages 的 Web 应用程序防火墙 DRS 规则组和规则

[本主题是预发行文档,有可能会有所更改。]

Power Pages 的 Web 应用程序防火墙托管规则集是 Azure 托管的 DRS 2.0 规则集的子集。

以下规则组和规则可使用 Power Pages的 Web 应用程序防火墙提供。

备注

以下规则组可能会更改。

规则集 Power Pages 中的规则 ID Description
METHOD-ENFORCEMENT 911100 此规则组使用锁定方法(PUT、PATCH)防止未经授权的方法调用。
详细信息:规则组:METHOD-ENFORCEMENT
PROTOCOL-ENFORCEMENT 920100, 920100, 920121, 920160, 920170, 920171, 920190, 920200, 920210 此规则组防止协议和编码问题。
详细信息:规则组:PROTOCOL-ENFORCEMENT
PROTOCOL-ATTACK 921110、921130、921140、921150、921151、921160 此规则组防止标头注入、请求走私和响应拆分。
详细信息:规则组:PROTOCOL-ATTACK
LFI - 本地文件包含 930110 此规则组防止文件和路径攻击。
详细信息:规则组:LFI - 本地文件包含
RFI - 远程文件包含 931100、931110、931120 此规则组防止远程文件包含 (RFI) 攻击。
详细信息:规则组:LFI - 远程文件包含
XSS - 跨站脚本 941110, 941140, 941180, 941190, 941200, 941210, 941220, 941230 此规则组防止跨站脚本攻击。
详细信息:规则组:XSS - 跨站脚本
SESSION-FIXATION 943100、943110、943120 此规则组防止会话固定攻击。
详细信息:规则组:SESSION-FIXATION
MS-ThreatIntel-WebShells 99005002、99005003、99005004 此规则组防止 Web shell 攻击。
详细信息:规则组:MS-ThreatIntel-WebShells
MS-ThreatIntel-AppSec 99030001、99030002 此规则组防止 AppSec 攻击。
详细信息:规则组:MS-ThreatIntel-AppSec

另请参见