Web Application Firewall CRS-regelgrupper och regler

Artikel
09/27/2021
24 minuter för att läsa

Application Gateway brandvägg för webbaserade program (WAF) skyddar webbprogram mot vanliga säkerhetsrisker och kryphål. Detta görs via regler som definieras baserat på OWASP-kärnregeluppsättningarna 3.2, 3.1, 3.0 eller 2.2.9. Dessa regler kan inaktiveras regel för regel. Den här artikeln innehåller de aktuella regler och regeluppsättningar som erbjuds. I de sällsynta fall då en publicerad regeluppsättning behöver uppdateras dokumenteras den här.

Core Rule Sets

Den Application Gateway WAF är förkonfigurerad med CRS 3.0 som standard. Men du kan välja att använda CRS 3.2, 3.1 eller 2.2.9 i stället.

CRS 3.2 (offentlig förhandsversion) erbjuder en ny motor och nya regeluppsättningar som skyddar mot Java-sjukdomar, en inledande uppsättning filuppladdningskontroller, fasta falska positiva resultat med mera.

CRS 3.1 erbjuder färre falska positiva resultat jämfört med CRS 3.0 och 2.2.9. Du kan också anpassa regler så att de passar dina behov.

Hanterar regler

BRANDVÄGGen för webbaserade program skyddar mot följande webbsårbarheter:

SQL-ktionsattacker
Skriptattacker mellan webbplatser
Andra vanliga attacker, till exempel kommandoinjektion, HTTP-begärandeattack, delning av HTTP-svar och fjärrfilinkludering
Överträdelser av HTTP-protokoll
HTTP-protokollavvikelser, till exempel saknade värdanvändaragenter och accept-huvuden
Robotar, crawlers och skannrar
Vanliga programfelkonfigurationer (till exempel Apache och IIS)

OWASP CRS 3.2 (offentlig förhandsversion)

CRS 3.2 innehåller 13 regelgrupper, som du ser i följande tabell. Varje grupp innehåller flera regler som kan inaktiveras.

Anteckning

CRS 3.2 är endast tillgängligt på WAF_v2 SKU.

Regelgrupp	Description
Allmänt	Allmän grupp
REQUEST-911-METHOD-ENFORCEMENT	Låsningsmetoder (PUT, PATCH)
REQUEST-913-SCANNER-DETECTION	Skydda mot port- och miljöskannrar
REQUEST-920-PROTOCOL-ENFORCEMENT	Skydda mot protokoll- och kodningsproblem
REQUEST-921-PROTOCOL-ATTACK	Skydda mot sidhuvuds-, begärande- och svarsdelning
REQUEST-930-APPLICATION-ATTACK-LFI	Skydda mot fil- och sökvägsattacker
REQUEST-931-APPLICATION-ATTACK-RFI	Skydda mot RFI-attacker (remote file inclusion)
REQUEST-932-APPLICATION-ATTACK-RCE	Skydda återigen körningsattacker med fjärrkod
REQUEST-933-APPLICATION-ATTACK-PHP	Skydda mot PHP- injection-attacker
REQUEST-941-APPLICATION-ATTACK-XSS	Skydda mot skriptattacker mellan webbplatser
REQUEST-942-APPLICATION-ATTACK-SQLI	Skydda mot SQL-ktionsattacker
REQUEST-943-APPLICATION-ATTACK-SESSION-FIXATION	Skydda mot sessionskorrigeringsattacker
REQUEST-944-APPLICATION-ATTACK-SESSION-JAVA	Skydda mot JAVA-attacker

OWASP CRS 3.1

CRS 3.1 innehåller 13 regelgrupper, som du ser i följande tabell. Varje grupp innehåller flera regler som kan inaktiveras.

Anteckning

CRS 3.1 är endast tillgängligt på WAF_v2 SKU.

Regelgrupp	Description
Allmänt	Allmän grupp
REQUEST-911-METHOD-ENFORCEMENT	Låsningsmetoder (PUT, PATCH)
REQUEST-913-SCANNER-DETECTION	Skydda mot port- och miljöskannrar
REQUEST-920-PROTOCOL-ENFORCEMENT	Skydda mot protokoll- och kodningsproblem
REQUEST-921-PROTOCOL-ATTACK	Skydda mot sidhuvuds-, begärande- och svarsdelning
REQUEST-930-APPLICATION-ATTACK-LFI	Skydda mot fil- och sökvägsattacker
REQUEST-931-APPLICATION-ATTACK-RFI	Skydda mot RFI-attacker (remote file inclusion)
REQUEST-932-APPLICATION-ATTACK-RCE	Skydda återigen körningsattacker med fjärrkod
REQUEST-933-APPLICATION-ATTACK-PHP	Skydda mot PHP- injection-attacker
REQUEST-941-APPLICATION-ATTACK-XSS	Skydda mot skriptattacker mellan webbplatser
REQUEST-942-APPLICATION-ATTACK-SQLI	Skydda mot SQL-ktionsattacker
REQUEST-943-APPLICATION-ATTACK-SESSION-FIXATION	Skydda mot sessionskorrigeringsattacker
REQUEST-944-APPLICATION-ATTACK-SESSION-JAVA	Skydda mot JAVA-attacker

OWASP CRS 3.0

CRS 3.0 innehåller 12 regelgrupper, som du ser i följande tabell. Varje grupp innehåller flera regler som kan inaktiveras.

Regelgrupp	Description
Allmänt	Allmän grupp
REQUEST-911-METHOD-ENFORCEMENT	Låsningsmetoder (PUT, PATCH)
REQUEST-913-SCANNER-DETECTION	Skydda mot port- och miljöskannrar
REQUEST-920-PROTOCOL-ENFORCEMENT	Skydda mot protokoll- och kodningsproblem
REQUEST-921-PROTOCOL-ATTACK	Skydda mot sidhuvuds-, begärande- och svarsdelning
REQUEST-930-APPLICATION-ATTACK-LFI	Skydda mot fil- och sökvägsattacker
REQUEST-931-APPLICATION-ATTACK-RFI	Skydda mot RFI-attacker (remote file inclusion)
REQUEST-932-APPLICATION-ATTACK-RCE	Skydda kodkörningsattacker igen
REQUEST-933-APPLICATION-ATTACK-PHP	Skydda mot PHP-ktionsattacker
REQUEST-941-APPLICATION-ATTACK-XSS	Skydda mot skriptattacker mellan webbplatser
REQUEST-942-APPLICATION-ATTACK-SQLI	Skydda mot SQL-ktionsattacker
REQUEST-943-APPLICATION-ATTACK-SESSION-FIXATION	Skydda mot sessionskorrigeringsattacker

OWASP CRS 2.2.9

CRS 2.2.9 innehåller 10 regelgrupper, som du ser i följande tabell. Varje grupp innehåller flera regler som kan inaktiveras.

Regelgrupp	Description
crs_20_protocol_violations	Skydda mot protokollöverträdelser (till exempel ogiltiga tecken eller en GET med en begärandetext)
crs_21_protocol_anomalies	Skydda mot felaktig rubrikinformation
crs_23_request_limits	Skydda mot argument eller filer som överskrider begränsningar
crs_30_http_policy	Skydda mot begränsade metoder, rubriker och filtyper
crs_35_bad_robots	Skydda mot webb crawlers och skannrar
crs_40_generic_attacks	Skydda mot allmänna attacker (till exempel sessionskorrigering, fjärrfilinkludering och PHP-ktion)
crs_41_sql_injection_attacks	Skydda mot SQL-ktionsattacker
crs_41_xss_attacks	Skydda mot skriptattacker mellan webbplatser
crs_42_tight_security	Skydda mot sökvägs-traverseringar
crs_45_trojans	Skydda mot trojaner med bakdörr

Följande regelgrupper och regler är tillgängliga när du använder Web Application Firewall på Application Gateway.

3.2 Regeluppsättningar

De allmänna

RuleId	Description
200004	Möjlig gräns utan multipart.

REQUEST-911-METHOD-ENFORCEMENT

RuleId	Description
911100	Metoden tillåts inte av principen

REQUEST-913-SCANNER-DETECTION

RuleId	Description
913100	Hittade User-Agent associerat med säkerhetsskannern
913101	Hittade User-Agent associerad med skript/allmän HTTP-klient
913102	Hittade User-Agent associerat med webb crawler/robot
913110	Begärandehuvudet som är associerat med säkerhetsskannern hittades
913120	Begärandefilnamn/argument som är associerat med säkerhetsskannern hittades

REQUEST-920-PROTOCOL-ENFORCEMENT

RuleId	Description
920100	Ogiltig HTTP-begäranderad
920120	Försök att kringgå multipart-/formulärdata
920121	Försök att kringgå multipart-/formulärdata
920160	HTTP-rubriken content-Length är inte numerisk.
920170	GET- eller HEAD-begäran med brödtextinnehåll.
920171	GET- eller HEAD-begäran med Transfer-Encoding.
920180	POST-begäran saknar innehållslängdsrubrik.
920190	Intervall: Ogiltigt värde för sista byte.
920200	Intervall: För många fält (6 eller fler)
920201	Intervall: För många fält för pdf-begäran (35 eller fler)
920202	Intervall: För många fält för pdf-begäran (6 eller fler)
920210	Flera/motstridiga data för anslutningshuvudet hittades.
920220	Försök till missbruksattack med URL-kodning
920230	Flera URL-kodningar har identifierats
920240	Försök till missbruksattack med URL-kodning
920250	UTF8-kodningsförsök vid missbruksattack
920260	Attackförsök med missbruk med full/halv bredd i Unicode
920270	Ogiltigt tecken i begäran (null-tecken)
920271	Ogiltigt tecken i begäran (icke utskrivbara tecken)
920272	Ogiltigt tecken i begäran (utanför utskrivbara tecken under ascii 127)
920273	Ogiltigt tecken i begäran (utanför mycket strikt uppsättning)
920274	Ogiltigt tecken i begärandehuvuden (utanför mycket strikt uppsättning)
920280	Begäran om att ett värdhuvud saknas
920290	Tomt värdhuvud
920310	Begäran har ett tomt accept-huvud
920311	Begäran har ett tomt accept-huvud
920320	Användaragentens huvud saknas
920330	Tomt användaragenthuvud
920340	Begäran som innehåller innehåll, men huvud av innehållstyp saknas
920341	Begäran som innehåller innehåll kräver content-type-huvud
920350	Värdhuvudet är en numerisk IP-adress
920420	Typ av begärandeinnehåll tillåts inte av principen
920430	HTTP-protokollversionen tillåts inte av principen
920440	URL-filnamnstillägget begränsas av principen
920450	HTTP-huvudet begränsas av principen (%{MATCHED_VAR})
920460	Onormala escape-tecken
920470	Ogiltigt content-type-huvud
920480	Begränsa teckenuppsättningsparametern i innehållstypens sidhuvud

REQUEST-921-PROTOCOL-ATTACK

RuleId	Description
921110	ATTACK AV HTTP-begäran
921120	Http-svarsdelningsattack
921130	Http-svarsdelningsattack
921140	HTTP-huvudinjektionsattack via rubriker
921150	HTTP Header Injection Attack via nyttolast (CR/LF har identifierats)
921151	HTTP Header Injection Attack via nyttolast (CR/LF har identifierats)
921160	Http Header Injection Attack via nyttolast (CR/LF och huvudnamn har identifierats)
921170	HTTP-parameterns begränsande
921180	HTTP-parameterbelastning (%{TX.1})

REQUEST-930-APPLICATION-ATTACK-LFI

RuleId	Description
930100	Path Traversal Attack (/.. /)
930110	Path Traversal Attack (/.. /)
930120	Försök att komma åt operativsystemets fil
930130	Försök till begränsad filåtkomst

REQUEST-931-APPLICATION-ATTACK-RFI

RuleId	Description
931100	Möjlig RFI-attack (Remote File Inclusion): URL-parameter med IP-adress
931110	Möjlig RFI-attack (Remote File Inclusion): Vanligt RFI-sårbart parameternamn som används med URL-nyttolast
931120	Möjlig RFI-attack (Remote File Inclusion): URL-nyttolast som används med avslutande frågetecken (?)
931130	Möjlig RFI-attack (Remote File Inclusion): Off-Domain referens/länk

REQUEST-932-APPLICATION-ATTACK-RCE

RuleId	Description
932100	Fjärrkommandokörning: Unix-kommandoinjektion
932105	Fjärrkommandokörning: Unix-kommandoinjektion
932106	Fjärrkommandokörning: Unix-kommandoinjektion
932110	Fjärrkommandokörning: Windows kommandoinjektion
932115	Fjärrkommandokörning: Windows kommandoinjektion
932120	Fjärrkommandokörning: kommandot Windows PowerShell hittades
932130	Fjärrkommandokörning: Unix Shell-uttryck hittades
932140	Fjärrkommandokörning: kommandot Windows FOR/IF hittades
932150	Fjärrkommandokörning: Direkt körning av UNIX-kommando
932160	Fjärrkommandokörning: Unix-gränssnittskod hittades
932170	Fjärrkommandokörning: Shellshock (CVE-2014-6271)
932171	Fjärrkommandokörning: Shellshock (CVE-2014-6271)
932180	Försök att begränsa Upload fil
932190	Körning av fjärrkommando: Försök till teknik för att kringgå jokertecken

REQUEST-933-APPLICATION-ATTACK-PHP

RuleId	Description
933100	PHP-ktionsattack: Öppna/stänga tagg hittades
933110	PHP-ktionsattack: PHP-skriptfil Upload hittades
933111	PHP-ktionsattack: PHP-skriptfil Upload hittades
933120	PHP-ktionsattack: Konfigurationsdirektiv hittades
933130	PHP-ktionsattack: Variabler hittades
933131	PHP-ktionsattack: Variabler hittades
933140	PHP-ktionsattack: I/O-dataström hittades
933150	PHP-ktionsattack: High-Risk PHP-funktionsnamnet hittades
933151	PHP-ktionsattack: Medium-Risk PHP-funktionsnamnet hittades
933160	PHP-ktionsattack: High-Risk PHP-funktionsanrop hittades
933161	PHP-ktionsattack: Low-Value PHP-funktionsanrop hittades
933170	PHP-ktionsattack: Serialiserad objektinjektion
933180	PHP-ktionsattack: Variabelt funktionsanrop hittades
933190	PHP-ktionsattack: Sluttagg för PHP hittades
933200	PHP-ktionsattack: Omslutningsschema har identifierats
933210	PHP-ktionsattack: Variabelt funktionsanrop hittades

REQUEST-941-APPLICATION-ATTACK-XSS

RuleId	Description
941100	XSS-attack har identifierats via libinjection
941101	XSS-attack har identifierats via libinjection.
941110	XSS-filter – kategori 1: Skripttaggvektor
941120	XSS-filter – Kategori 2: Händelsehanterare vektor
941130	XSS-filter – Kategori 3: Attributvektor
941140	XSS-filter – kategori 4: JavaScript URI-vektor
941150	XSS-filter – kategori 5: Otillåtna HTML-attribut
941160	NoScript XSS InjectionChecker: HTML- injection
941170	NoScript XSS InjectionChecker: Attributinjektion
941180	Node-Validator svartlistade nyckelord
941190	XSS med formatmallar
941200	XSS med VML-bildrutor
941210	XSS med hjälp av fördrövad JavaScript
941220	XSS med hjälp av fördrövat VB-skript
941230	XSS med taggen "embed"
941240	XSS med attributet "import" eller "implementation"
941250	IE XSS-filter – attack har identifierats.
941260	XSS med hjälp av "metatagg"
941270	XSS med "länk" href
941280	XSS med bastaggen
941290	XSS med taggen "applet"
941300	XSS med taggen "object"
941310	US-ASCII felaktig kodnings-XSS-filter – attack har identifierats.
941320	Möjlig XSS-attack har identifierats – HTML-tagghanterare
941330	IE XSS-filter – attack har identifierats.
941340	IE XSS-filter – attack har identifierats.
941350	UTF-7 Encoding IE XSS – Attack har identifierats.
941360	JavaScript-fördumning har identifierats.

REQUEST-942-APPLICATION-ATTACK-SQLI

RuleId	Description
942100	SQL Ktionsattack har identifierats via libinjection
942110	SQL Ktionsattack: Vanlig ktionstestning har identifierats
942120	SQL Ktionsattack: SQL har identifierats
942130	SQL Ktionsattack: SQL tautologi har identifierats.
942140	SQL Ktionsattack: Vanliga DB-namn har identifierats
942150	SQL Ktionsattack
942160	Identifierar blinda sqli-tester med hjälp av sleep() eller benchmark().
942170	Identifierar prestandatest SQL strömsparlägesförsök, inklusive villkorliga frågor
942180	Identifierar grundläggande SQL kringgå autentiseringsförsök 1/3
942190	Identifierar körning av MSSQL-kod och datainsamlingsförsök
942200	Identifierar MySQL-kommentars-/space-obfuscated-ktioner och backtick-avslutning
942210	Identifierar kedjeindelade SQL 1/2
942220	Om du letar efter heltalsspillsangrepp tas dessa från skip skip , förutom att 3.0.00738585072007e-308 är "magic number"-kraschen
942230	Identifierar försök att SQL villkorsstyrd injicering
942240	Identifierar MySQL-teckenuppsättningsväxel och MSSQL DoS-försök
942250	Identifierar MATCH AGAINST, MERGE och EXECUTE IMMEDIATE injections
942251	Identifierar HAVING- injections
942260	Identifierar grundläggande SQL kringgå autentiseringsförsök 2/3
942270	Letar efter grundläggande sql- injection. Vanlig attacksträng för mysql, oracle och andra.
942280	Identifierar Postgres-pg_sleep, väntar på fördröjningsangrepp och databasavstängningsförsök
942290	Söker efter grundläggande MongoDB SQL injiceringsförsök
942300	Identifierar MySQL-kommentarer, villkor och ch(a)r- injections
942310	Identifierar kedjeindelade SQL 2/2
942320	Identifierar lagrade procedurer/funktionsinjektioner i MySQL och PostgreSQL
942330	Identifierar klassiska SQL-avsökning 1/2
942340	Identifierar grundläggande SQL kringgå autentiseringsförsök 3/3
942350	Identifierar MySQL UDF-matning och andra försök att manipulera data/struktur
942360	Identifierar sammanfogade grundläggande SQL och SQLLFI-försök
942361	Identifierar grundläggande SQL baserat på nyckelordsförändrering eller union
942370	Identifierar klassiska SQL-avsökning 2/2
942380	SQL Ktionsattack
942390	SQL Ktionsattack
942400	SQL Ktionsattack
942410	SQL Ktionsattack
942420	Begränsad SQL avvikelseidentifiering (cookies): Antal specialtecken har överskridits (8)
942421	Begränsad SQL avvikelseidentifiering (cookies): Antal specialtecken som överskridits (3)
942430	Begränsad SQL avvikelseidentifiering (args): Antal specialtecken har överskridits (12)
942431	Begränsad SQL avvikelseidentifiering (args): Antal specialtecken har överskridits (6)
942432	Begränsad SQL avvikelseidentifiering (args): antal specialtecken har överskridits (2)
942440	SQL Kommentarssekvens har identifierats.
942450	SQL Hexkodning identifierad
942460	Meta-Character avisering om avvikelseidentifiering – repetitiva icke-ord-tecken
942470	SQL Ktionsattack
942480	SQL Ktionsattack
942490	Identifierar klassiska SQL-avsökning 3/3
942500	MySQL-kommentar har identifierats.

REQUEST-943-APPLICATION-ATTACK-SESSION-FIXATION

RuleId	Description
943100	Möjlig sessionskorrigeringsattack: Ange cookievärden i HTML
943110	Möjlig sessionskorrigeringsattack: SessionID-parameternamn med Off-Domain refererar
943120	Möjlig sessionskorrigeringsattack: SessionID-parameternamn utan referens

REQUEST-944-APPLICATION-ATTACK-JAVA

RuleId	Description
944100	Fjärrkommandokörning: Apache Struts, Oracle WebLogic
944110	Identifierar potentiell nyttolastkörning
944120	Möjlig nyttolastkörning och fjärrkommandokörning
944130	Misstänkta Java-klasser
944200	Utnyttjande av Java Deserialization Apache Commons
944210	Möjlig användning av Java-serialisering
944240	Fjärrkommandokörning: Java-serialisering
944250	Fjärrkommandokörning: Misstänkt Java-metod har identifierats
944300	Base64-kodad sträng matchade misstänkta nyckelord

3.1 Regeluppsättningar

De allmänna

RuleId	Description
200004	Möjlig gräns utan matchning av flera delar.

REQUEST-911-METHOD-ENFORCEMENT

RuleId	Description
911100	Metoden tillåts inte av principen

REQUEST-913-SCANNER-DETECTION

RuleId	Description
913100	Hittade User-Agent associerat med säkerhetsskannern
913101	Hittade User-Agent associerad med skript/allmän HTTP-klient
913102	Hittade User-Agent associerat med webb crawler/robot
913110	Begärandehuvudet som är associerat med säkerhetsskannern hittades
913120	Begärandefilnamn/argument som är associerat med säkerhetsskannern hittades

REQUEST-920-PROTOCOL-ENFORCEMENT

RuleId	Description
920100	Ogiltig HTTP-begäranderad
920120	Försök att kringgå multipart-/formulärdata
920121	Försök att kringgå multipart-/formulärdata
920130	Det gick inte att parsa begärandetexten.
920140	Begärandetexten för flera delar misslyckades med strikt verifiering
920160	HTTP-rubriken content-Length är inte numerisk.
920170	GET- eller HEAD-begäran med brödtextinnehåll.
920171	GET- eller HEAD-begäran med Transfer-Encoding.
920180	POST-begäran saknar innehållslängdsrubrik.
920190	Intervall = Ogiltigt värde för sista byte.
920200	Intervall = För många fält (6 eller fler)
920201	Intervall = För många fält för pdf-begäran (35 eller fler)
920202	Intervall = För många fält för pdf-begäran (6 eller fler)
920210	Flera/motstridiga data för anslutningshuvudet hittades.
920220	Försök till missbruksattack med URL-kodning
920230	Flera URL-kodningar har identifierats
920240	Attackförsök mot missbruk av URL-kodning
920250	UTF8-kodningsförsök vid missbruksattack
920260	Attackförsök med missbruk med full/halv bredd i Unicode
920270	Ogiltigt tecken i begäran (null-tecken)
920271	Ogiltigt tecken i begäran (icke utskrivbara tecken)
920272	Ogiltigt tecken i begäran (utanför utskrivbara tecken under ascii 127)
920273	Ogiltigt tecken i begäran (utanför mycket strikt uppsättning)
920274	Ogiltigt tecken i begärandehuvuden (utanför mycket strikt uppsättning)
920280	Begäran om att ett värdhuvud saknas
920290	Tomt värdhuvud
920300	Begäran om att ett accept-huvud saknas
920310	Begäran har ett tomt accept-huvud
920311	Begäran har ett tomt accept-huvud
920320	Användaragentens huvud saknas
920330	Tomt användaragenthuvud
920340	Begäran som innehåller innehåll men som saknar innehållstypsrubrik
920341	Begäran som innehåller innehåll kräver content-type-huvud
920350	Värdhuvudet är en numerisk IP-adress
920420	Typ av begärandeinnehåll tillåts inte av principen
920430	HTTP-protokollversionen tillåts inte av principen
920440	URL-filnamnstillägget begränsas av principen
920450	HTTP-huvudet begränsas av principen (%@{MATCHED_VAR})
920460	Onormala escape-tecken
920470	Ogiltigt content-type-huvud
920480	Begränsa teckenuppsättningsparametern i innehållstypens sidhuvud

REQUEST-921-PROTOCOL-ATTACK

RuleId	Description
921110	ATTACK AV HTTP-begäran
921120	Http-svarsdelningsattack
921130	Http-svarsdelningsattack
921140	HTTP-huvudinjektionsattack via rubriker
921150	HTTP Header Injection Attack via nyttolast (CR/LF har identifierats)
921151	HTTP Header Injection Attack via nyttolast (CR/LF har identifierats)
921160	Http Header Injection Attack via nyttolast (CR/LF och huvudnamn har identifierats)
921170	HTTP-parameterns begränsande
921180	HTTP-parameterbelastning (%{TX.1})

REQUEST-930-APPLICATION-ATTACK-LFI

RuleId	Description
930100	Path Traversal Attack (/.. /)
930110	Path Traversal Attack (/.. /)
930120	Försök att komma åt operativsystemets fil
930130	Försök till begränsad filåtkomst

REQUEST-931-APPLICATION-ATTACK-RFI

RuleId	Description
931100	Möjlig RFI-attack (Remote File Inclusion) = URL-parameter med IP-adress
931110	Möjlig RFI-attack (Remote File Inclusion) = Vanligt RFI-sårbart parameternamn som används med URL-nyttolast
931120	Möjlig RFI-attack (Remote File Inclusion) = URL-nyttolast som används med avslutande frågetecken (?)
931130	Möjlig RFI-attack (Remote File Inclusion) = Off-Domain referens/länk

REQUEST-932-APPLICATION-ATTACK-RCE

RuleId	Description
932100	Fjärrkommandokörning: Unix-kommandoinjektion
932105	Fjärrkommandokörning: Unix-kommandoinjektion
932106	Fjärrkommandokörning: Unix-kommandoinjektion
932110	Fjärrkommandokörning: Windows kommandoinjektion
932115	Fjärrkommandokörning: Windows kommandoinjektion
932120	Fjärrkommandokörning = Windows PowerShell hittades
932130	Fjärrkommandokörning = Unix Shell-uttryck hittades
932140	Fjärrkommandokörning = Windows FOR/IF-kommando hittades
932150	Fjärrkommandokörning: Direkt unix-kommandokörning
932160	Fjärrkommandokörning = Unix Shell-kod hittades
932170	Fjärrkommandokörning = Shellshock (CVE-2014-6271)
932171	Fjärrkommandokörning = Shellshock (CVE-2014-6271)
932180	Försök att begränsa Upload fil
932190	Fjärrkommandokörning: Försök att kringgå teknik med jokertecken

REQUEST-933-APPLICATION-ATTACK-PHP

RuleId	Description
933100	PHP-ktionsattack = öppna/stänga tagg hittades
933110	PHP-ktionsattack = PHP-skriptfil Upload hittades
933111	PHP-ktionsattack: PHP-skriptfil Upload hittades
933120	PHP-ktionsattack = konfigurationsdirektiv hittades
933130	PHP-ktionsattack = variabler hittades
933131	PHP-ktionsattack: Variabler hittades
933140	PHP-ktionsattack: I/O-dataström hittades
933150	PHP-ktionsattack = High-Risk PHP-funktionsnamn hittades
933151	PHP-ktionsattack: Medium-Risk PHP-funktionsnamnet hittades
933160	PHP-ktionsattack = High-Risk PHP-funktionsanrop hittades
933161	PHP-ktionsattack: Low-Value PHP-funktionsanrop hittades
933170	PHP-ktionsattack: Serialiserad objektinjektion
933180	PHP-ktionsattack = Variabelt funktionsanrop hittades
933190	PHP-ktionsattack: Avslutande PHP-tagg hittades

REQUEST-941-APPLICATION-ATTACK-XSS

RuleId	Description
941100	XSS-attack har identifierats via libinjection
941101	XSS-attack har identifierats via libinjection
941110	XSS-filter – Kategori 1 = Skripttaggvektor
941130	XSS-filter – Kategori 3 = Attributvektor
941140	XSS-filter – Kategori 4 = JavaScript URI-vektor
941150	XSS-filter – Kategori 5 = Otillåtna HTML-attribut
941160	NoScript XSS InjectionChecker: HTML- injection
941170	NoScript XSS InjectionChecker: Attributinjektion
941180	Node-Validator blocklist-nyckelord
941190	XSS med formatmallar
941200	XSS med VML-bildrutor
941210	XSS med hjälp av fördumrad JavaScript
941220	XSS med hjälp av fördrövat VB-skript
941230	XSS med taggen "embed"
941240	XSS med attributet "import" eller "implementation"
941250	IE XSS-filter – Attack har identifierats
941260	XSS med hjälp av "metatagg"
941270	XSS med "länk" href
941280	XSS med "base"-tagg
941290	XSS med taggen "applet"
941300	XSS med taggen "object"
941310	US-ASCII felaktig kodnings-XSS-filter – attack har identifierats.
941320	Möjlig XSS-attack har identifierats – HTML-tagghanterare
941330	IE XSS-filter – Attack har identifierats.
941340	IE XSS-filter – Attack har identifierats.
941350	UTF-7 Encoding IE XSS – Attack har identifierats.

REQUEST-942-APPLICATION-ATTACK-SQLI

RuleId	Description
942100	SQL Injection Attack Detected via libinjection
942110	SQL Ktionsattack: Vanliga ktionstester har identifierats
942120	SQL Ktionsattack: SQL har identifierats
942130	SQL Loggningsattack: SQL tautologi har identifierats.
942140	SQL Ktionsattack = Vanliga DB-namn har identifierats
942150	SQL Ktionsattack
942160	Identifierar blinda sqli-tester med hjälp av sleep() eller benchmark().
942170	Identifierar SQL benchmark- och sleep injection-försök, inklusive villkorliga frågor
942180	Identifierar grundläggande SQL kringgå autentiseringsförsök 1/3
942190	Identifierar körning av MSSQL-kod och datainsamlingsförsök
942200	Identifierar MySQL comment-/space-obfuscated injections och backtick-avslutning
942210	Identifierar kedjeindelade SQL 1/2
942220	Om du letar efter heltalsspillsangrepp tas dessa från skip skip , förutom 3.0.00738585072
942230	Identifierar försök att SQL villkorsstyrd injicering
942240	Identifierar MySQL-teckenuppsättningsväxeln och MSSQL DoS-försök
942250	Identifierar MATCH AGAINST, MERGE och EXECUTE IMMEDIATE injections
942251	Identifierar HAVING- injections
942260	Identifierar grundläggande SQL kringgå autentiseringsförsök 2/3
942270	Letar efter grundläggande sql- injection. Vanlig attacksträng för mysql-orakel och andra
942280	Identifierar Postgres-pg_sleep, väntar på fördröjningsattacker och databasavstängningsförsök
942290	Söker efter grundläggande MongoDB SQL injiceringsförsök
942300	Identifierar MySQL-kommentarer, villkor och ch(a)r injections
942310	Identifierar kedjeindelade SQL 2/2
942320	Identifierar mySQL- och PostgreSQL-lagrade procedurer/funktionsinjektioner
942330	Identifierar klassiska SQL-avsökning 1/2
942340	Identifierar grundläggande SQL för att kringgå autentiseringsförsök 3/3
942350	Identifierar MySQL UDF-matning och andra försök att manipulera data/struktur
942360	Identifierar sammanfogade grundläggande SQL och SQLLFI-försök
942361	Identifierar grundläggande SQL baserat på nyckelordsförändering eller union
942370	Identifierar klassiska SQL-avsökning 2/2
942380	SQL Ktionsattack
942390	SQL Ktionsattack
942400	SQL Ktionsattack
942410	SQL Ktionsattack
942420	Begränsad SQL teckenavviklighetsidentifiering (cookies): Antal specialtecken som överskridits (8)
942421	Begränsad SQL teckenavvikhetsidentifiering (cookies): Antal specialtecken som överskridits (3)
942430	Begränsad SQL teckenavviklighetsidentifiering (args): Antal specialtecken som överskridits (12)
942431	Begränsad SQL teckenavviklighetsidentifiering (args): Antal specialtecken som överskridits (6)
942432	Begränsad SQL teckenavviklighetsidentifiering (args): Antal specialtecken som överskridits (2)
942440	SQL Kommentarssekvens har identifierats.
942450	SQL Hex-kodning identifierad
942460	Meta-Character avisering om avvikelseidentifiering – repetitiva icke-ord-tecken
942470	SQL Ktionsattack
942480	SQL Ktionsattack
942490	Identifierar klassiska SQL 3/3

REQUEST-943-APPLICATION-ATTACK-SESSION-FIXATION

RuleId	Description
943100	Möjlig sessionskorrigeringsattack = ange cookievärden i HTML
943110	Möjlig sessionskorrigeringsattack = SessionID-parameternamn med Off-Domain referent
943120	Möjlig sessionskorrigeringsattack = Parameternamn för SessionID utan referens

REQUEST-944-APPLICATION-ATTACK-SESSION-JAVA

RuleId	Description
944120	Möjlig nyttolastkörning och fjärrkommandokörning
944130	Misstänkta Java-klasser
944200	Utnyttjande av Java Deserialization Apache Commons

3.0-regeluppsättningar

De allmänna

RuleId	Description
200004	Möjlig gräns utan matchning av flera delar.

REQUEST-911-METHOD-ENFORCEMENT

RuleId	Description
911100	Metoden tillåts inte av principen

REQUEST-913-SCANNER-DETECTION

RuleId	Description
913100	Hittade User-Agent associerat med säkerhetsskannern
913110	Begärandehuvudet som är associerat med säkerhetsskannern hittades
913120	Begärandefilnamn/argument som är associerat med säkerhetsskannern hittades
913101	Hittade User-Agent associerad med skript/allmän HTTP-klient
913102	Hittade User-Agent associerat med webb crawler/robot

REQUEST-920-PROTOCOL-ENFORCEMENT

RuleId	Description
920100	Ogiltig HTTP-begäranderad
920130	Det gick inte att parsa begärandetexten.
920140	Begärandetexten för flera delar misslyckades med strikt verifiering
920160	HTTP-huvudet för innehållslängden är inte numeriskt.
920170	GET- eller HEAD-begäran med brödtextinnehåll.
920180	POST-begäran saknar innehållslängdsrubrik.
920190	Intervall = Ogiltigt sista byte-värde.
920210	Data för flera/motstridiga anslutningshuvuddata hittades.
920220	Attackförsök mot missbruk av URL-kodning
920240	Attackförsök mot missbruk av URL-kodning
920250	UTF8-kodningsförsök vid missbruksattack
920260	Attackförsök med missbruk med full/halv bredd i Unicode
920270	Ogiltigt tecken i begäran (null-tecken)
920280	Begäran om att ett värdhuvud saknas
920290	Tomt värdhuvud
920310	Begäran har ett tomt accept-huvud
920311	Begäran har ett tomt accept-huvud
920330	Tomt användaragenthuvud
920340	Begäran som innehåller innehåll men som saknar innehållstypsrubrik
920350	Värdhuvudet är en numerisk IP-adress
920380	För många argument i begäran
920360	Argumentnamnet är för långt
920370	Argumentvärdet är för långt
920390	Den totala argumentstorleken har överskridits
920400	Uppladdad filstorlek är för stor
920410	Den totala storleken på överladdade filer är för stor
920420	Typ av begärandeinnehåll tillåts inte av principen
920430	HTTP-protokollversionen tillåts inte av principen
920440	URL-filnamnstillägget begränsas av principen
920450	HTTP-huvudet begränsas av principen (%@{MATCHED_VAR})
920200	Intervall = För många fält (6 eller fler)
920201	Intervall = För många fält för pdf-begäran (35 eller fler)
920230	Flera URL-kodningar har identifierats
920300	Begäran om att ett accept-huvud saknas
920271	Ogiltigt tecken i begäran (icke utskrivbara tecken)
920320	Användaragentens huvud saknas
920272	Ogiltigt tecken i begäran (utanför utskrivbara tecken under ascii 127)
920202	Intervall = För många fält för pdf-begäran (6 eller fler)
920273	Ogiltigt tecken i begäran (utanför mycket strikt uppsättning)
920274	Ogiltigt tecken i begärandehuvuden (utanför mycket strikt uppsättning)
920460	Onormala escape-tecken

REQUEST-921-PROTOCOL-ATTACK

RuleId	Description
921100	HTTP-begäran attack attack.
921110	ATTACK AV HTTP-begäran
921120	Http-svarsdelningsattack
921130	Http-svarsdelningsattack
921140	HTTP-huvudinjektionsattack via rubriker
921150	HTTP Header Injection Attack via nyttolast (CR/LF har identifierats)
921160	Http Header Injection Attack via nyttolast (CR/LF och huvudnamn har identifierats)
921151	HTTP Header Injection Attack via nyttolast (CR/LF har identifierats)
921170	HTTP-parameterns begränsande
921180	HTTP-parameterbelastning (%@{TX.1})

REQUEST-930-APPLICATION-ATTACK-LFI

RuleId	Description
930100	Path Traversal Attack (/.. /)
930110	Path Traversal Attack (/.. /)
930120	Försök att komma åt operativsystemets fil
930130	Försök till begränsad filåtkomst

REQUEST-931-APPLICATION-ATTACK-RFI

RuleId	Description
931100	Möjlig RFI-attack (Remote File Inclusion) = URL-parameter med IP-adress
931110	Möjlig RFI-attack (Remote File Inclusion) = Vanligt RFI-sårbart parameternamn som används med URL-nyttolast
931120	Möjlig RFI-attack (Remote File Inclusion) = URL-nyttolast som används med avslutande frågetecken (?)
931130	Möjlig RFI-attack (Remote File Inclusion) = Off-Domain referens/länk

REQUEST-932-APPLICATION-ATTACK-RCE

RuleId	Description
932120	Fjärrkommandokörning = Windows PowerShell hittades
932130	Fjärrkommandokörning = Unix Shell-uttryck hittades
932140	Fjärrkommandokörning = Windows FOR/IF-kommando hittades
932160	Fjärrkommandokörning = Unix Shell-kod hittades
932170	Fjärrkommandokörning = Shellshock (CVE-2014-6271)
932171	Fjärrkommandokörning = Shellshock (CVE-2014-6271)

REQUEST-933-APPLICATION-ATTACK-PHP

RuleId	Description
933100	PHP-ktionsattack = öppna/stänga tagg hittades
933110	PHP-ktionsattack = PHP-skriptfil Upload hittades
933120	PHP-ktionsattack = konfigurationsdirektiv hittades
933130	PHP-ktionsattack = variabler hittades
933150	PHP-ktionsattack = High-Risk PHP-funktionsnamn hittades
933160	PHP-ktionsattack = High-Risk PHP-funktionsanrop hittades
933180	PHP-ktionsattack = Variabelt funktionsanrop hittades
933151	PHP-ktionsattack = Medium-Risk PHP-funktionsnamn hittades
933131	PHP-ktionsattack = variabler hittades
933161	PHP-ktionsattack = Low-Value PHP-funktionsanrop hittades
933111	PHP-ktionsattack = PHP-skriptfil Upload hittades

REQUEST-941-APPLICATION-ATTACK-XSS

RuleId	Description
941100	XSS-attack har identifierats via libinjection
941110	XSS-filter – Kategori 1 = Skripttaggvektor
941130	XSS-filter – Kategori 3 = Attributvektor
941140	XSS-filter – Kategori 4 = JavaScript URI-vektor
941150	XSS-filter – Kategori 5 = Otillåtna HTML-attribut
941180	Node-Validator blocklist-nyckelord
941190	XSS med formatmallar
941200	XSS med VML-bildrutor
941210	XSS med hjälp av fördumrad JavaScript
941220	XSS med hjälp av fördrövat VB-skript
941230	XSS med taggen "embed"
941240	XSS med attributet "import" eller "implementation"
941260	XSS med hjälp av "metatagg"
941270	XSS med "länk" href
941280	XSS med "base"-tagg
941290	XSS med taggen "applet"
941300	XSS med taggen "object"
941310	US-ASCII felaktig kodnings-XSS-filter – attack har identifierats.
941330	IE XSS-filter – Attack har identifierats.
941340	IE XSS-filter – Attack har identifierats.
941350	UTF-7 Encoding IE XSS – Attack har identifierats.
941320	Möjlig XSS-attack har identifierats – HTML-tagghanterare

REQUEST-942-APPLICATION-ATTACK-SQLI

RuleId	Description
942100	SQL Injection Attack Detected via libinjection
942110	SQL Ktionsattack: Vanliga ktionstester har identifierats
942130	SQL Loggningsattack: SQL tautologi har identifierats.
942140	SQL Ktionsattack = Vanliga DB-namn har identifierats
942160	Identifierar blinda sqli-tester med hjälp av sleep() eller benchmark().
942170	Identifierar prestandatest SQL strömsparlägesförsök inklusive villkorliga frågor
942190	Identifierar körning av MSSQL-kod och datainsamlingsförsök
942200	Identifierar MySQL comment-/space-obfuscated injections och backtick-avslutning
942230	Identifierar försök att SQL villkorsstyrd injicering
942260	Identifierar grundläggande SQL kringgå autentiseringsförsök 2/3
942270	Letar efter grundläggande sql- injection. Vanlig attacksträng för mysql-orakel och andra.
942290	Söker efter grundläggande MongoDB SQL injiceringsförsök
942300	Identifierar MySQL-kommentarer, villkor och ch(a)r injections
942310	Identifierar kedjeindelade SQL 2/2
942320	Identifierar mySQL- och PostgreSQL-lagrade procedurer/funktionsinjektioner
942330	Identifierar klassiska SQL-avsökning 1/2
942340	Identifierar grundläggande SQL kringgå autentiseringsförsök 3/3
942350	Identifierar MySQL UDF-matning och andra försök att manipulera data/struktur
942360	Identifierar sammanfogade grundläggande SQL och SQLLFI-försök
942370	Identifierar klassiska SQL-avsökning 2/2
942150	SQL Ktionsattack
942410	SQL Ktionsattack
942430	Begränsad SQL teckenavviklighetsidentifiering (args): Antal specialtecken som överskridits (12)
942440	SQL Kommentarssekvens har identifierats.
942450	SQL Hex-kodning identifierad
942251	Identifierar HAVING- injections
942460	Meta-Character avisering om avvikelseidentifiering – repetitiva icke-ord-tecken

REQUEST-943-APPLICATION-ATTACK-SESSION-FIXATION

RuleId	Description
943100	Möjlig sessionskorrigeringsattack = ange cookievärden i HTML
943110	Möjlig sessionskorrigeringsattack = Parameternamn för SessionID med Off-Domain referenten
943120	Möjlig sessionskorrigeringsattack = Parameternamn för SessionID utan referens

2.2.9-regeluppsättningar

crs_20_protocol_violations

RuleId	Description
960911	Ogiltig HTTP-begäranderad
981227	Apache-fel = Ogiltig URI i begäran.
960912	Det gick inte att parsa begärandetexten.
960914	Begärandetexten för flera delar misslyckades med strikt verifiering
960915	Parser med flera delar identifierade en möjlig omatchad gräns.
960016	HTTP-huvudet för innehållslängden är inte numeriskt.
960011	GET- eller HEAD-begäran med brödtextinnehåll.
960012	POST-begäran saknar innehållslängdsrubrik.
960902	Ogiltig användning av Identity Encoding.
960022	Förvänta rubrik tillåts inte för HTTP 1.0.
960020	Pragma-huvudet kräver Cache-Control sidhuvud för HTTP/1.1-begäranden.
958291	Intervall = fältet finns och börjar med 0.
958230	Intervall = Ogiltigt sista byte-värde.
958295	Data för flera/motstridiga anslutningshuvuddata hittades.
950107	Attackförsök mot missbruk av URL-kodning
950109	Flera URL-kodningar har identifierats
950108	Attackförsök mot missbruk av URL-kodning
950801	UTF8-kodningsförsök vid missbruksattack
950116	Attackförsök med missbruk med full/halv bredd i Unicode
960901	Ogiltigt tecken i begäran
960018	Ogiltigt tecken i begäran

crs_21_protocol_anomalies

RuleId	Description
960008	Begäran om att ett värdhuvud saknas
960007	Tomt värdhuvud
960015	Begäran om att ett accept-huvud saknas
960021	Begäran har ett tomt accept-huvud
960009	Begäran om att ett användaragenthuvud saknas
960006	Tomt användaragenthuvud
960904	Begäran som innehåller innehåll men som saknar innehållstypsrubrik
960017	Värdhuvudet är en numerisk IP-adress

crs_23_request_limits

RuleId	Description
960209	Argumentnamnet är för långt
960208	Argumentvärdet är för långt
960335	För många argument i begäran
960341	Den totala argumentstorleken har överskridits
960342	Uppladdad filstorlek är för stor
960343	Den totala storleken på överladdade filer är för stor

crs_30_http_policy

RuleId	Description
960032	Metoden tillåts inte av principen
960010	Typ av begärandeinnehåll tillåts inte av principen
960034	HTTP-protokollversionen tillåts inte av principen
960035	URL-filnamnstillägget begränsas av principen
960038	HTTP-huvudet begränsas av principen

crs_35_bad_robots

RuleId	Description
990002	Begäran Anger att en säkerhetsskanner genomsökt platsen
990901	Begäran Anger att en säkerhetsskanner genomsökt platsen
990902	Begäran Anger att en säkerhetsskanner genomsökt platsen
990012	Otillåten webbplats crawler

crs_40_generic_attacks

RuleId	Description
960024	Meta-Character avisering om avvikelseidentifiering – repetitiva icke-ord-tecken
950008	Injection of Undocumented ColdTaggar
950010	LDAP-ktionsattack
950011	SSI-ktionsattack
950018	Universal PDF XSS URL har identifierats.
950019	E-postinjektionsattack
950012	HTTP-begäran attack attack.
950910	Http-svarsdelningsattack
950911	Http-svarsdelningsattack
950117	Angrepp på fjärrfils inkludering
950118	Angrepp på fjärrfils inkludering
950119	Angrepp på fjärrfils inkludering
950120	Möjlig RFI-attack (Remote File Inclusion) = Off-Domain referens/länk
981133	Regel 981133
981134	Regel 981134
950009	Sessionskorrigeringsattack
950003	Sessionskorrigering
950000	Sessionskorrigering
950005	Fjärråtkomstförsök
950002	Systemkommandoåtkomst
950006	Systemkommandoinjektion
959151	PHP-ktionsattack
958976	PHP-ktionsattack
958977	PHP-ktionsattack

crs_41_sql_injection_attacks

RuleId	Description
981231	SQL Kommentarssekvens har identifierats.
981260	SQL Hex-kodning identifierad
981320	SQL Ktionsattack = Vanliga DB-namn har identifierats
981300	Regel 981300
981301	Regel 981301
981302	Regel 981302
981303	Regel 981303
981304	Regel 981304
981305	Regel 981305
981306	Regel 981306
981307	Regel 981307
981308	Regel 981308
981309	Regel 981309
981310	Regel 981310
981311	Regel 981311
981312	Regel 981312
981313	Regel 981313
981314	Regel 981314
981315	Regel 981315
981316	Regel 981316
981317	SQL Select-instruktionsavisering om avvikelseidentifiering
950007	Blind SQL Injection Attack
950001	SQL Ktionsattack
950908	SQL Ktionsattack.
959073	SQL Ktionsattack
981272	Identifierar blinda sqli-tester med hjälp av sleep() eller benchmark().
981250	Identifierar prestandatest SQL strömsparlägesförsök inklusive villkorliga frågor
981241	Identifierar försök att SQL villkorsstyrd injicering
981276	Letar efter grundläggande sql- injection. Vanlig attacksträng för mysql-orakel och andra.
981270	Söker efter grundläggande MongoDB SQL injiceringsförsök
981253	Identifierar mySQL- och PostgreSQL-lagrade procedurer/funktionsinjektioner
981251	Identifierar MySQL UDF-matning och andra försök att manipulera data/struktur

crs_41_xss_attacks

RuleId	Description
973336	XSS-filter – Kategori 1 = Skripttaggvektor
973338	XSS-filter – Kategori 3 = JavaScript URI-vektor
981136	Regel 981136
981018	Regel 981018
958016	XSS-attack (Skriptning mellan webbplatser)
958414	XSS-attack (Skriptning mellan webbplatser)
958032	XSS-attack (Skriptning mellan webbplatser)
958026	XSS-attack (Skriptning mellan webbplatser)
958027	XSS-attack (Skriptning mellan webbplatser)
958054	XSS-attack (Skriptning mellan webbplatser)
958418	XSS-attack (Skriptning mellan webbplatser)
958034	XSS-attack (Skriptning mellan webbplatser)
958019	XSS-attack (Skriptning mellan webbplatser)
958013	XSS-attack (Skriptning mellan webbplatser)
958408	XSS-attack (Skriptning mellan webbplatser)
958012	XSS-attack (Skriptning mellan webbplatser)
958423	XSS-attack (Skriptning mellan webbplatser)
958002	XSS-attack (Skriptning mellan webbplatser)
958017	XSS-attack (Skriptning mellan webbplatser)
958007	XSS-attack (Skriptning mellan webbplatser)
958047	XSS-attack (Skriptning mellan webbplatser)
958410	Skriptangrepp mellan webbplatser (XSS)
958415	Skriptangrepp mellan webbplatser (XSS)
958022	Skriptangrepp mellan webbplatser (XSS)
958405	Skriptangrepp mellan webbplatser (XSS)
958419	Skriptangrepp mellan webbplatser (XSS)
958028	Skriptangrepp mellan webbplatser (XSS)
958057	Skriptangrepp mellan webbplatser (XSS)
958031	Skriptangrepp mellan webbplatser (XSS)
958006	Skriptangrepp mellan webbplatser (XSS)
958033	Skriptangrepp mellan webbplatser (XSS)
958038	Skriptangrepp mellan webbplatser (XSS)
958409	Skriptangrepp mellan webbplatser (XSS)
958001	Skriptangrepp mellan webbplatser (XSS)
958005	Skriptangrepp mellan webbplatser (XSS)
958404	Skriptangrepp mellan webbplatser (XSS)
958023	Skriptangrepp mellan webbplatser (XSS)
958010	Skriptangrepp mellan webbplatser (XSS)
958411	Skriptangrepp mellan webbplatser (XSS)
958422	Skriptangrepp mellan webbplatser (XSS)
958036	Skriptangrepp mellan webbplatser (XSS)
958000	Skriptangrepp mellan webbplatser (XSS)
958018	Skriptangrepp mellan webbplatser (XSS)
958406	Skriptangrepp mellan webbplatser (XSS)
958040	Skriptangrepp mellan webbplatser (XSS)
958052	Skriptangrepp mellan webbplatser (XSS)
958037	Skriptangrepp mellan webbplatser (XSS)
958049	Skriptangrepp mellan webbplatser (XSS)
958030	Skriptangrepp mellan webbplatser (XSS)
958041	Skriptangrepp mellan webbplatser (XSS)
958416	Skriptangrepp mellan webbplatser (XSS)
958024	Skriptangrepp mellan webbplatser (XSS)
958059	Skriptangrepp mellan webbplatser (XSS)
958417	Skriptangrepp mellan webbplatser (XSS)
958020	Skriptangrepp mellan webbplatser (XSS)
958045	Skriptangrepp mellan webbplatser (XSS)
958004	Skriptangrepp mellan webbplatser (XSS)
958421	Skriptangrepp mellan webbplatser (XSS)
958009	Skriptangrepp mellan webbplatser (XSS)
958025	Skriptangrepp mellan webbplatser (XSS)
958413	Skriptangrepp mellan webbplatser (XSS)
958051	Skriptangrepp mellan webbplatser (XSS)
958420	Skriptangrepp mellan webbplatser (XSS)
958407	Skriptangrepp mellan webbplatser (XSS)
958056	Skriptangrepp mellan webbplatser (XSS)
958011	Skriptangrepp mellan webbplatser (XSS)
958412	Skriptangrepp mellan webbplatser (XSS)
958008	Skriptangrepp mellan webbplatser (XSS)
958046	Skriptangrepp mellan webbplatser (XSS)
958039	Skriptangrepp mellan webbplatser (XSS)
958003	Skriptangrepp mellan webbplatser (XSS)
973300	Möjlig XSS-attack har identifierats – HTML-tagghanterare
973301	XSS-attack har identifierats
973302	XSS-attack har identifierats
973303	XSS-attack har identifierats
973304	XSS-attack har identifierats
973305	XSS-attack har identifierats
973306	XSS-attack har identifierats
973307	XSS-attack har identifierats
973308	XSS-attack har identifierats
973309	XSS-attack har identifierats
973311	XSS-attack har identifierats
973313	XSS-attack har identifierats
973314	XSS-attack har identifierats
973331	IE XSS-filter – Attack har identifierats.
973315	IE XSS-filter – Attack har identifierats.
973330	IE XSS-filter – Attack har identifierats.
973327	IE XSS-filter – Attack har identifierats.
973326	IE XSS-filter – Attack har identifierats.
973346	IE XSS-filter – Attack har identifierats.
973345	IE XSS-filter – Attack har identifierats.
973324	IE XSS-filter – Attack har identifierats.
973323	IE XSS-filter – Attack har identifierats.
973348	IE XSS-filter – Attack har identifierats.
973321	IE XSS-filter – Attack har identifierats.
973320	IE XSS-filter – Attack har identifierats.
973318	IE XSS-filter – Attack har identifierats.
973317	IE XSS-filter – Attack har identifierats.
973329	IE XSS-filter – Attack har identifierats.
973328	IE XSS-filter – Attack har identifierats.

crs_42_tight_security

RuleId	Description
950103	Path Traversal Attack

crs_45_trojans

RuleId	Description
950110	Åtkomst till bakdörr
950921	Åtkomst till bakdörr
950922	Åtkomst till bakdörr

Nästa steg

Anpassa Web Application Firewall med hjälp av Azure Portal

Web Application Firewall CRS-regelgrupper och regler

Betygsätta din upplevelse

Core Rule Sets

OWASP CRS 3.2 (offentlig förhandsversion)

OWASP CRS 3.1

OWASP CRS 3.0

OWASP CRS 2.2.9

3.2 Regeluppsättningar

De allmänna

REQUEST-911-METHOD-ENFORCEMENT

REQUEST-913-SCANNER-DETECTION

REQUEST-920-PROTOCOL-ENFORCEMENT

REQUEST-921-PROTOCOL-ATTACK

REQUEST-930-APPLICATION-ATTACK-LFI

REQUEST-931-APPLICATION-ATTACK-RFI

REQUEST-932-APPLICATION-ATTACK-RCE

REQUEST-933-APPLICATION-ATTACK-PHP

REQUEST-941-APPLICATION-ATTACK-XSS

REQUEST-942-APPLICATION-ATTACK-SQLI

REQUEST-943-APPLICATION-ATTACK-SESSION-FIXATION

REQUEST-944-APPLICATION-ATTACK-JAVA

Nästa steg