14144
25.08.2005, aktualisiert am 05.09.2005
6614
2
0
ISA URL mit bestimmen Wörtern sperren
Hallo,
wie kann ich bei einem ISA 2004 Server Webseiten die bestimme Wörter
in ihrer URL haben sperren? Ist dies anhand einer Wörterliste möglich?
Gruß
wie kann ich bei einem ISA 2004 Server Webseiten die bestimme Wörter
in ihrer URL haben sperren? Ist dies anhand einer Wörterliste möglich?
Gruß
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 14904
Url: https://administrator.de/contentid/14904
Ausgedruckt am: 14.11.2024 um 05:11 Uhr
2 Kommentare
Neuester Kommentar
Da du offensichtlich lesen kannst, hättest du ja auch einfach die Hilfe aufrufen können.
Auszug aus der Hilfe. Der Suchbegriff heisst Signatur.
So sperren Sie bestimmte HTTP-Signaturen
Klicken Sie in der Konsolenstruktur der ISA Server-Verwaltung auf Firewallrichtlinie.
Wo befindet sich dieses Element?
Microsoft Internet Security & Acceleration Server 2004
Arrays
Array_Name
Firewallrichtlinie
Klicken Sie im Detailbereich auf die entsprechende Zugriffsregel oder Webveröffentlichungsregel.
Klicken Sie auf der Registerkarte Aufgaben auf Ausgewählte Regel bearbeiten.
Klicken Sie (für Webveröffentlichungsregeln) auf der Registerkarte Datenverkehr bzw. (für Zugriffsregeln) auf der Registerkarte Protokolle auf Filterung und dann auf HTTP konfigurieren.
Klicken Sie auf der Registerkarte Signaturen auf Hinzufügen.
Führen Sie auf der Registerkarte Signaturen die folgenden Schritte durch:
Geben Sie im Feld Name den Namen ein, der zur Identifizierung der Signaturen verwendet werden soll.
Wählen Sie unter Suchen in die Option Anforderungs-URL, Anforderungsheader, Anforderungsbody, Antwortheader oder Antwortbody aus.
Geben Sie im Feld Signatur die Signaturzeichenfolge ein, die gesperrt werden soll, wenn sie im ausgewählten Anforderungsheader, Anforderungsbody, Antwortheader oder Antwortbody gefunden wird.
Bei Auswahl von Anforderungsbody oder Antwortbody müssen Sie in die Felder Von und Bis den zu durchsuchenden Bodybereich eingeben.
Bei Auswahl von Anforderungsbody oder Antwortbody muss außerdem unter Format zur Angabe des Formats der Suchzeichenfolge die Option Text oder Binär ausgewählt werden.
Anmerkungen
Klicken Sie zum Öffnen der ISA Server-Verwaltung auf Start, zeigen Sie auf Alle Programme und auf Microsoft ISA Server, und klicken Sie dann auf ISA Server-Verwaltung.
Wenn die Signatursuche in einem Anforderungsbody oder einem Antwortbody erfolgen soll, empfiehlt sich zur Leistungsoptimierung, nur einen kleinen Bytebereich anzugeben (in den Feldern Von und Bis).
Beim Sperren bestimmter Signaturen werden im Wesentlichen Anwendungen gesperrt, die Datenverkehr im Tunnelmodus per HTTP übertragen und durch bestimmte Muster in den Anforderungsheadern, im Anforderungsbody, in den Antwortheadern und im Antwortbody gekennzeichnet sind (z. B. Windows Messenger). Durch die HTTP-Signatursperrung werden keine Anwendungen gesperrt, die andere Arten der Inhaltscodierung oder Bereichsanforderungen verwenden.
Alle HTTP-Anforderungen und -Antworten müssen UTF-8-codiert sein, damit eine Textsignatursperrung ausgeführt werden kann.
Auszug aus der Hilfe. Der Suchbegriff heisst Signatur.
So sperren Sie bestimmte HTTP-Signaturen
Klicken Sie in der Konsolenstruktur der ISA Server-Verwaltung auf Firewallrichtlinie.
Wo befindet sich dieses Element?
Microsoft Internet Security & Acceleration Server 2004
Arrays
Array_Name
Firewallrichtlinie
Klicken Sie im Detailbereich auf die entsprechende Zugriffsregel oder Webveröffentlichungsregel.
Klicken Sie auf der Registerkarte Aufgaben auf Ausgewählte Regel bearbeiten.
Klicken Sie (für Webveröffentlichungsregeln) auf der Registerkarte Datenverkehr bzw. (für Zugriffsregeln) auf der Registerkarte Protokolle auf Filterung und dann auf HTTP konfigurieren.
Klicken Sie auf der Registerkarte Signaturen auf Hinzufügen.
Führen Sie auf der Registerkarte Signaturen die folgenden Schritte durch:
Geben Sie im Feld Name den Namen ein, der zur Identifizierung der Signaturen verwendet werden soll.
Wählen Sie unter Suchen in die Option Anforderungs-URL, Anforderungsheader, Anforderungsbody, Antwortheader oder Antwortbody aus.
Geben Sie im Feld Signatur die Signaturzeichenfolge ein, die gesperrt werden soll, wenn sie im ausgewählten Anforderungsheader, Anforderungsbody, Antwortheader oder Antwortbody gefunden wird.
Bei Auswahl von Anforderungsbody oder Antwortbody müssen Sie in die Felder Von und Bis den zu durchsuchenden Bodybereich eingeben.
Bei Auswahl von Anforderungsbody oder Antwortbody muss außerdem unter Format zur Angabe des Formats der Suchzeichenfolge die Option Text oder Binär ausgewählt werden.
Anmerkungen
Klicken Sie zum Öffnen der ISA Server-Verwaltung auf Start, zeigen Sie auf Alle Programme und auf Microsoft ISA Server, und klicken Sie dann auf ISA Server-Verwaltung.
Wenn die Signatursuche in einem Anforderungsbody oder einem Antwortbody erfolgen soll, empfiehlt sich zur Leistungsoptimierung, nur einen kleinen Bytebereich anzugeben (in den Feldern Von und Bis).
Beim Sperren bestimmter Signaturen werden im Wesentlichen Anwendungen gesperrt, die Datenverkehr im Tunnelmodus per HTTP übertragen und durch bestimmte Muster in den Anforderungsheadern, im Anforderungsbody, in den Antwortheadern und im Antwortbody gekennzeichnet sind (z. B. Windows Messenger). Durch die HTTP-Signatursperrung werden keine Anwendungen gesperrt, die andere Arten der Inhaltscodierung oder Bereichsanforderungen verwenden.
Alle HTTP-Anforderungen und -Antworten müssen UTF-8-codiert sein, damit eine Textsignatursperrung ausgeführt werden kann.