网络威胁签名
检测网络威胁
SUSE® Security 深度数据包检测可用于检查网络数据包和有效载荷中是否存在攻击，例如 OWASP 前十中列出的攻击以及在 Web 应用防火墙 (WAF) 中常见的攻击。
OWASP 签名
可以创建 DLP 传感器来检测 OWASP 攻击，使用以下模式示例。和往常一样，这些可能需要根据您的环境和应用程序进行调整。
img src=javascript
/servlet/.*/org.apache.
/modules.php?.*name=Wiki.*<script
/error/500error.jsp.*et=.*<script
/mailman/.*?.*info=.*<script
\x0aReferer\x3a res\x3a/C\x3a
/cgi-bin/cgictl?action=setTaskSettings.*settings={\x22.*taskId=
/cgi-bin/cgictl.*scriptName=.*[?&]scriptName=[^&]*?([\x22\x27\x3c\x3e\x28\x29]|script|onload|src)以下是其他简单示例：
