Продолжим темы фаерволов для вэб-приложений WAF.
WebKnight был рассмотрен в Обзоре Беспалатных Wab Application Firewall
Давайте посмотрим как установить и настроить WAF WebKnight для защиты вэб-сервера IIS [ Internet Information Services ]
Подготовка к установке WebKnight
Предпосылки:
- Поддерживаемая версия IIS должна быть установлена
- Фильтры ISAPI и расширения должны быть включены
Как включить фильтры ISAPI и расширения?
Пропустите этот пункт и перейдите к следующему, если вы уже включили фильтры и расширения.
Если же нет – ниже инструкции для Windows 8.
- Перейдите в Control Panel >> Program and Features
- Нажмите “Turn Windows features on or off”
- Разверните “Internet Information Services” >> World Wide Web Services >> Application Development Features и выберите ISAPI Extensions & Filters
Скачивание и установка WebKnight
Первая вещь, которую вы должны сделать, состоит в том, чтобы загрузить WAF, следуя по следующему URL:
https://www.aqtronix.com/? PageID=136
Загрузите последнюю версию. Система загрузит его в формате .zip.
Извлеките загруженный zip-файл, и он создаст новую папку – WebKnight.4.4
- Войдите в WebKnight.4.4/Setup/x64
- Дважды щелкните по установщику Windows WebKnight, чтобы запустить установку
- Щелкните Next >
- Примите лицензионное соглашение
- Выберите “Complete” и нажмите Install
- Может потребоваться несколько минут и когда установка будет произведена вы получите сообщение завершения.
- Выберите “Launch Configuration Utility” и нажмите кнопку Finish
Теперь можно заключить, что вы установили брандмауэр веб-приложения WebKnight успешно, и конфигурация по умолчанию готова защитить Ваш веб-сервер IIS.
Теперь вы можете редактировать конфигурацию на основе своих потребностей.
Давайте пройдем по части существенной конфигурации.
Журналирование
По умолчанию будут записываться только блокированные запросы однако, если вы хотите записать все запросы регистрации тогда прокручивайте вниз к разделу Logging и выбирайте “Log Allowed”.
В в разделе журналирования вы можете также включить другие метрики как User-agent, X-Forwarded-For и т.д.
Метод
GET, HEAD & POST позволены, если вы хотите позволить другой метод, тогда дойдите до части методов и добавляйте по желанию.
Веб-приложения
Как отмечалось ранее, WebKnight совместим с другими приложениями и вы можете выбрать тот, в котором вы нуждаетесь.
Каждый раз, когда вы вносите изменения, вы должны сохранить изменения – File >> Save
Выполнение сценария
Давайте попробуем выполнить XSS атаку
Вставим <script>xss attack</script> в адрес вэб-сервера
Мы можем проследить это в лог файле:
2017-08-31 ; 14:05:46 ; W3SVC1 ; OnPreprocHeaders ; ::1 ; ; localhost ; GET ; /?<script>xss%20attack</script> ; BLOCKED: URL is not RFC compliant ; / ; <script>xss%20attack</script> ; BLOCKED: Parameter name not valid '<script>xss attack</script>' ; BLOCKED: '<script' not allowed in querystring ; HTTP/1.1 ; Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0) ; ; MONITORED: IP address (previous alert) ; Referer: '' ; User-Agent: 'Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0)' ; From: '' ; Accept-Language: 'en-US' ; Accept: 'text/html, application/xhtml+xml, */*' ; Content-Type: ''
2017-08-16T18:45:59
Медиа
В курсе лекций изложены математические основы современной криптографии, описан ряд криптографических схем и протоколов, имеющих важное теоретическое значение и широкое практическое применение. Лекции сопровождаются примерами и задачами.
