您订阅的产品有更新，请实时查阅
查看详情您订阅的产品有更新，请实时查阅
查看详情
颁布功夫：2013-09-19
点击量：2849利用场景
开启Cookie安全认证后，WG会对HTTP数据中的Cookie内容进行安全认证，对于不切合安全认证的HTTP数据，凭据设置的作为进行相应处置，更有效地；ち薟EB服务器 。
职能道理
相识Cookie：
Cookie，有时也用其复数大局Cookies，指某些网站为了分辨用户身份、进行session跟踪而贮存在用户本地终端上的数据（通常经过加密） 。
Cookies最典型的利用是判定注册用户是否已经登录网站，用户可能会得到提醒，是否鄙人一次进入此网站时保留用户信息以便简化登录手续，这些都是Cookies的功能 。
攻击者可能通过犯法执行剧本或跨站攻击等伎俩，通过在表单提交或 URL 参数中插入JavaScript语句，这样可实现自动发送 Cookie到攻击者的服务器上，从而使攻击者有机遇获得 Cookie 内容、篡改 Cookie 内容，并且还可能利用获得的 Cookie 进行劫持假冒，从而达到金融诓骗、身份和数据偷窃等主张 。
Cookie安全认证职能实现：
职能开启后，可能对WEB利用交互中的Cookie内容进行加密和校验，还可能针对客户端IP进行Cookie内容的校验，从而做到有效预防Cookie篡改、假冒和内容泄露 。
Cookie的安全认证职能对于cookie的安全起到防护作用，但要求工程师对客户的网站及Cookie设置极度熟悉 。
一、组网需要
必要对WEB利用交互中的Cookie内容进行加密和校验，同使仉对客户端IP进行Cookie内容的校验 。
二、配置重点
1、增长服务器安全组，在服务器列表中增长必要；さ姆务器地址及对应的端口；
注明：
只有加到服务器安全组中的IP的端谈锋会被WG；，若是服务器必要；さ亩丝谖醇尤，则这部门端口对应的网站还是会被攻击 。
设备使用反向代理方式接入时，服务器安全组配置时，要将反向代理服务器IP地址和服务器现实IP地址均参与服务器列表中 。
2、勾选启用Cookie安全认证；
3、选择其他安全职能，并选择必要使用的URL安全战术，单击“利用”配置生效 。
4、沉新点编纂进入此服务器安全组，配置具体的Cookie列表 。
三、配置步骤
1、增长服务器安全组，在服务器列表中增长必要；さ姆务器地址及对应的端口；
(1) 进入菜单 Web安全 > 服务器安全组，选择增长：
注明：服务器安全组的匹配挨次是从上往下，若是此服务器安全组和安全战术中有多个条款，则最上面的条款最优先匹配，并且匹配中之后，不会持续往下匹配其他的服务器安全组 。
(2)在服务器列表中，输入要；さ姆务器及其端口，单击“增长”后参与列表，如下图：
注明：
必必要单击"增长"才会把服务器加到服务器列内外 。
由于一次只能增长一个HTTP或者HTTPS端口，若是统一台服务器有多个端口必要；，必要增长屡次 。
2、将页面往下拉，找到"启用Cookie安全认证"， 并勾选启用；
注明：由于超过设置的文件大幼的文件，WG不会去查抄 。因而扫描文件大幼必要凭据现实，若是上传的文件大幼会超过1MB，则必要将此值往上调 。
3、选择其他安全职能，并选择必要使用的URL安全战术，单击“利用”配置生效 。
4、沉新点编纂进入此服务器安全组，配置具体的Cookie列表 。
(1)找到"启用Cookie安全认证"，单击“配置Cookie列表”：
(2)增长必要进行校验的Cookie列表：
即可实现 。
文档评价
