您订阅的产品有更新，请实时查阅
查看详情您订阅的产品有更新，请实时查阅
查看详情
颁布功夫：2013-09-18
点击量：2310利用场景
客户并不明显自己的WEB页面代码，或者不安WEB页面编写存在缝隙，开启Web法式代码泄露查抄，能够有效预防攻击者利用Web界面代码缝隙提议对服务器的攻击，提高服务器的安全性。
职能道理
查抄WEB服务器返回的页面是否存在法式代码有关的信息，若是存在，则可能存在法式代码泄露的风险。WG设备能够检测到泄露的代码，并且对泄露的代码信息进行屏蔽，同时返回空缺页面到客户端。
一、组网需要
网络中架上WG后，客户不安Web法式存在缝隙，此时能够开启此职能。
二、配置重点
1、增长URL安全战术，启用WEB法式代码泄露查抄
注明：设备自带的默认URL安全战术 default-security-policy 已经蕴含必须开启的安全选项，已经开启WEB法式代码泄露查抄 ；
肆意增长一条URL安全战术，也默认已经开启此安全查抄项。
若是客户处有多台web服务器，并且必要开启分歧的安全节造，能够增长并引用多条URL安全战术。
射中对应的战术后，客户端攻击行为将被阻断并返回空缺页面给客户端。
启用前，必要与客户确认其URL参数内容最大长度和POST表单内容最大长度，以预防默认设置幼于客户现实值而造成客户处接见或者上传被阻断。
2、在服务器安全组中，挪用之前成立的URL安全战术
注明： URL安全战术成立后，必须被服务器安全组挪用才会生效，未被服务器安全组挪用的URL安全战术是不合任何服务器产生成效的。
分歧的服务器安全组能够挪用分歧的URL安全战术，也能够挪用一样的URL安全战术。
三、配置步骤
1、新建URL安全战术，启用WEB法式代码泄露查抄
(1)进入菜单Web安全 > URL安全战术：
能够选中一条已经存在的安全战术，而后选择"克隆安全战术"，此时会弹出一个剧本提醒：
在该提醒中写入新的安全战术的名字，点"确定"即可新建成功 ；
而后在新的安全战术上，凭据必要勾选分歧的战术规划 ；
也能够直接选择增长，在对话框中输入新的URL安全战术的名字，勾选上必要勾选的战术，点利用即可 ；
(2)使用默认已经开启的安全选项，再勾选启用如下安全选项，将页面拉到最下方，单击“利用即可”
2、在服务器安全组中挪用已经成立的URL安全战术。
服务器安全组的具体设置见 典型场景配置 > WG常用职能配置 > Web安全 > 服务器安全组。
四、配置验证
服务器安全组战术生效后，若是遇到对应的攻击，能够在报表和日志 > 日志 > 攻击日志 菜单中看到对应的日志。
能够设置如下过滤前提查看是否有匹配到此安全选项的日志：
文档评价
