XML 保護チェック

-  <wildchar type=”LITERAL”>%</wildchar>
-  <wildchar type=”LITERAL”>_</wildchar>
-  <wildchar type=”LITERAL”>^</wildchar>
-  <wildchar type=”LITERAL”>[</wildchar>
-  <wildchar type=”LITERAL”>]</wildchar>

• SQL 特殊文字とキーワード：SQL 違反をトリガーするには、検査場所に SQL キーワードと SQL 特殊文字の両方が存在する必要があります。この制限の最小限の設定もデフォルトの設定です。
• \[SQL 特殊文字\]：SQL 違反をトリガーするには、処理されたペイロード文字列に少なくとも 1 つの特殊文字が含まれている必要があります。
• SQL キーワード：SQL 違反をトリガーするには、処理されたペイロードストリングに、指定された SQL キーワードの少なくとも 1 つが存在する必要があります。このオプションは考慮せずに選択しないでください。誤検出を回避するには、入力にキーワードがないことを確認してください。
• SQL 特殊文字またはキーワード：セキュリティチェック違反をトリガーするには、キーワードまたは特殊文字列がペイロードに存在している必要があります。

• ANSI—UNIX ベースの SQL データベースで通常使用される ANSI 形式の SQL コメントをスキップします。
• ネスト: ネストされた SQL コメントをスキップします。このコメントは、Microsoft SQL Server で通常使用されます。
• \[ANSI/ネスト\]: ANSI およびネストされた SQL コメント標準の両方に準拠するコメントをスキップします。ANSI 標準のみ、またはネストされた標準のみに一致するコメントは、挿入された SQL についてチェックされます。
• すべてのコメントをチェック：何もスキップせずに、注入された SQL のリクエスト全体をチェックします。これがデフォルトの設定です。

• \[名前\]: リテラル文字列または正規表現を使用して、 要素 の名前または ATTRIBUTE の名前を設定できます。次の式は、文字列 PurchaseOrder_ で始まり、2 文字以上 10 文字以下の数値の文字列が続くすべての 要素 を除外します。
  コメント: 「発注要素のXML SQLチェックを免除」

    XMLSQLInjection:  "PurchaseOrder_[0-9A-Za-z]{2,10}"

    IsRegex:  REGEX          Location:  ELEMENT

    State:  ENABLED
1)      XMLSQLInjection:  XYZ    IsRegex:  NOTREGEX

        Location:  ELEMENT       State:  ENABLED

2)      XMLSQLInjection:  xyz    IsRegex:  NOTREGEX

        Location:  ELEMENT       State:  ENABLED

3)      XMLSQLInjection:  xyz    IsRegex:  NOTREGEX

        Location:  ATTRIBUTE     State:  ENABLED

4)      XMLSQLInjection:  XYZ    IsRegex:  NOTREGEX

        Location:  ATTRIBUTE     State:  ENABLED

• 場所: XML ペイロードで XML SQL インスペクション例外の場所を指定できます。オプション ELEMENT はデフォルトで選択されています。ATTRIBUTEに変更できます。
• コメント: これはオプションのフィールドです。この緩和規則の目的を説明するために、最大 255 文字の文字列を使用できます。

• set appfw profile <name> **-XMLSQLInjectionAction** (([block] [log] [stats]) | [none])
• set appfw profile <name> -XMLSQLInjectionCheckSQLWildChars (ON |OFF)
• set appfw profile <name> -XMLSQLInjectionType ([SQLKeyword] | [SQLSplChar] | [SQLSplCharANDKeyword] | [SQLSplCharORKeyword])
• set appfw profile <name> -XMLSQLInjectionParseComments ([checkall] | [ansi|nested] | [ansinested])

-  bind appfw profile <name> -XMLSQLInjection <string> [isRegex (REGEX | NOTREGEX)] [-location ( ELEMENT | ATTRIBUTE )] –comment <string> [-state ( ENABLED | DISABLED )]
-  unbind appfw profile <name> -XMLSQLInjection <String> > bind appfw profile test_profile -XMLSQLInjection "PurchaseOrder_[0-9A-Za-z]{2,15}" -isregex REGEX -location ATTRIBUTE

> unbind appfw profile test_profile –XMLSQLInjection "PurchaseOrder_[0-9A-Za-z]{2,15}" -location ATTRIBUTE

1. Web AppFirewallに移動します > プロファイルをクリックし、ターゲットプロファイルを強調表示して、\[ 編集\]をクリックします。
2. \[詳細設定\]ペインで、\[ セキュリティチェック\]をクリックします。

1. Web AppFirewallに移動します > プロファイルをクリックし、ターゲットプロファイルを強調表示して、\[ 編集\]をクリックします。
2. \[詳細設定\] ペインで、\[緩和規則\] をクリックします。
3. 「緩和規則」テーブルで、「 XML SQL インジェクション 」エントリをダブルクリックするか、エントリを選択して「 編集 」をクリックします。
4. 「 XML SQL インジェクション緩和規則」 ダイアログで、緩和規則の「 **追加」、「編集」****、「****削除」、「**有効化 」、または「 無効 化」の操作を実行します。

Injection (not_alphanum, SQL)/ Keyword

Injection (not_alphanum, SQL)/ specialstring

Injection (not_alphanum, SQL)/ transformrules/transform

Injection (not_alphanum, SQL)/ wildchar

> Shell

> tail -f /var/log/ns.log | grep APPFW_XML_SQL

• \[Web App Firewall\] > \[プロファイル\] に移動し、ターゲットプロファイルを選択して \[セキュリティチェック\] をクリックします。\[XML SQL インジェクション\] 行をハイライト表示し、\[ログ\] をクリックします。プロファイルの XML SQL Injection チェックから直接ログにアクセスすると、GUI によってログメッセージが除外され、これらのセキュリティチェック違反に関連するログのみが表示されます。
• \[システム\] > \[監査\] に移動して、Syslog ビューアにアクセスすることもできます。\[監査メッセージ\] セクションで、\[ Syslog メッセージ \] リンクをクリックして Syslog Viewer を表示します。このビューアーには、他のセキュリティチェック違反ログを含むすべてのログメッセージが表示されます。これは、要求処理中に複数のセキュリティー検査違反がトリガーされる可能性がある場合のデバッグに役立ちます。
• \[Web App Firewall\] > \[ポリシー\] > \[監査\] に移動します。\[監査メッセージ\]セクションで、\[ Syslogメッセージ \]リンクをクリックして Syslogビューアを表示します。このビューアには、他のセキュリティチェック違反ログを含むすべてのログメッセージが表示されます。

1. \[システム\] > \[セキュリティ\] > \[Web App Firewall\] に移動します。
2. 右側のペインで、\[統計 リンク\] にアクセスします。
3. スクロールバーを使用して、 XML SQL インジェクション の違反とログに関する統計を表示します。統計テーブルはリアルタイムデータを提供し、7秒ごとに更新されます。