共用方式為


Web 應用程式防火牆 DRS 規則群組和 Power Pages 規則

[本主題是發行前版本文件,可能會在未來變更。]

Power Pages 的 Web 應用程式防火牆受控規則集是 Azure 受控 DRS 2.0 規則集的子集。

使用適用於 Power Pages 的 Web 應用程式防火牆可以使用下列規則集和規則。

Note

以下規則群組隨時可能變更。

規則集 Power Pages 中可用的規則識別碼 描述
一般 200002 此規則群組會防止格式不正確的要求。
其他資訊:規則群組:一般
方法強制 911100 此規則群組使用鎖定方法 (PUT、PATCH) 防止未經授權的方法呼叫。
其他資訊:規則群組:方法強制
PROTOCOL-ENFORCEMENT 920100、920100、920121、920160、920170、920171、920190、920200、920210、920220、920240、920260 此規則群組防止通訊協定及編碼問題。
其他資訊:規則群組:PROTOCOL-ENFORCEMENT
PROTOCOL-ATTACK 921110、921120、921130、921140、921150、921151、921160 此規則群組提供對標頭插入、要求夾帶和回應分割的防護。
其他資訊:規則群組:PROTOCOL-ATTACK
LFI- 本機檔案包含 930110 此規則群組防止檔案和路徑攻擊。
其他資訊:規則群組:LFI - 本機檔案包含
RFI - 遠端檔案包含 931100、931110、931120 此規則群組防止遠端檔案包含 (RFI) 攻擊。
其他資訊:規則群組:RFI - 遠端檔案包含
XSS - 跨網站指令碼 941101、941110、941140、941170、941180、941190、941200、941210、941220、941230 此規則群組防止跨網站指令碼攻擊。
其他資訊:規則群組:XSS - 跨網站指令碼
SESSION-FIXATION 943100、943110、943120 此規則群組防止工作階段固定攻擊。
其他資訊:規則群組:SESSION-FIXATION
MS-ThreatIntel-WebShells 99005002、99005003、99005004 此規則群組防止工作網頁殼層攻擊。
其他資訊:規則群組:MS-ThreatIntel-WebShells
MS-ThreatIntel-AppSec 99030001、99030002 此規則群組防止 AppSec 攻擊。
其他資訊:規則群組:MS-ThreatIntel-AppSec

另請參閱