配置手册及排错指导sangfor ngaf68web应用防护

目介 确认......................................................................................................................................... SQL注 XSS（反射型XSS和型 WEBS...................................................................................................................... 文件包含...................................................................................................................遍历...................................................................................................................CSRF防 受限URL防 HTTP异常检 介本文档深信服公司及其者，并保留一切权利。本公司，任何单位和 功能简是专门针对客户内网的WEB服务器设计的防策略，可以防止OS命令注入、SQL注入XSS等各种针对WEB应用的行为，以及针对WEB服务器进行防泄密设置应用场必要条件说开启web应用防护功能序列号，并把web应用防护识别库升级到版本配置思开启web应用防护功能序列号，把web应用防护识别库升级到配置方式及截码为admin/admin，做演示时，需将dvwa的安全等级设置为低，即SecurityLevel:low。本文档中，虚拟机集成环境的首页为：WAF策略配置如SQL注测试页面and1=2unionselectnull,null,name,password,nullfromXSS（反射型XSS和型<script>alert("thisisa查看WAF规则库同理，在【XSSstored】在测试页面中填入name，并在message框中填入如下语句，并点击“SignGuestbook”，结果被AF <script>alert(':'+.AF日志如下使用时可以直接将发送给，并且让用户毫不知情。 测试完毕后记得进mysql将dvwa数据库下guestbook表中内容删除扫测试页面 测试页面测试工具修改IE配置，确认测试站点打开DVWA的【upload上传带有一句话木马的trojan.php文件，返回页面被AF。页面如下将AF设备开启直通，再次上传trajon.php测试页面 ||）AF设备开启直通后，重新执行||netstat，netstat命令成功执行并回显测试页面 遍测试页面 信测试页面WEB测试页面1)直接通过IE如下URL，发现返回页面9

CSRF防配置截图测试页面

new=admin123&password受限URL防配置截图测试页面参数防护--配置截图关闭所有web应用防护类注意勾选动作测试页面正常测试页面1次，打开主动防御配置界面，看到学习记编辑/jcsweb/news.php变量名为id的学习记录，设置变量类型为数字，最大长度为4，点击绑使用以下带有单引号的sql注入探测语句的请求，测试页面，结果被'查看AF配置截图测试页面'配置截图ftp配置截图FTP弱口令 打开windowscmd，输入命令ftp，输入用户名test/test，正常登陆FTP服WEB测试页面WEB登陆明文传输检测试页面口令防测试页面查看AF数据中心日志，显示已检测到包里登录口配置截图文件上传过配置截图测试页面URL防配置截图注：此处的填写方式与防类似，需要填写URL的后缀。例如某URL.***.com/login.html测试页面,登陆防护-配置截图测试页面

查看AFHTTP协议异测试工具使用小刀按以下配置提交语查看AF方法过配置截图测试页面

向服务器提交POST方使用IE打开测试页面，填写用户名admin/admin，并点击login，返回页面被中查看AF配置截图 打开IE，在url内贴入以下超长url（uri长度275字），并回车，IE查看AF

配置