ネットワーク脅威シグネチャ
ネットワーク脅威の検出
SUSE® Security ディープパケットインスペクションを使用して、OWASPトップ10にある攻撃や、Webアプリケーションファイアウォール(WAF)で一般的に使用される攻撃のために、ネットワークパケットとペイロードを検査することができます。
OWASPシグネチャ
DLPセンサーは、以下のパターン例を使用してOWASP攻撃を検出するために作成できます。常に、これらはあなたの環境やアプリケーションに合わせて調整する必要があるかもしれません。
img src=javascript
/servlet/.*/org.apache.
/modules.php?.*name=Wiki.*<script
/error/500error.jsp.*et=.*<script
/mailman/.*?.*info=.*<script
\x0aReferer\x3a res\x3a/C\x3a
/cgi-bin/cgictl?action=setTaskSettings.*settings={\x22.*taskId=
/cgi-bin/cgictl.*scriptName=.*[?&]scriptName=[^&]*?([\x22\x27\x3c\x3e\x28\x29]|script|onload|src)
こちらは他の簡単な例です:
