您订阅的产品有更新，请实时查阅
查看详情您订阅的产品有更新，请实时查阅
查看详情
颁布功夫：2013-09-18
点击量：1919利用场景
部门用户的网站代码写的不严谨，可能无意中泄露了服务器上的目录信息，入侵者能够利用这些目录信息对服务器进行攻击？袅薟EB目录内容泄露查抄，能够预防该问题的产生，加强服务器的安全性。
职能道理
查抄服务器返回的信息中是否显示敏感目录的信息，若是显示，则WG设备能够屏蔽目录信息。
一、组网需要
网络中架上WG后，不安WEB目录泄露被入侵者利用，此时必要开启此职能。
二、配置重点
1、增长URL安全战术，启用Web目录内容泄露查抄
注明：设备自带的默认URL安全战术 default-security-policy 已经蕴含必须开启的安全选项，已经开启Web目录内容泄露查抄；
肆意增长一条URL安全战术，也默认已经开启此安全查抄项。
若是客户处有多台web服务器，并且必要开启分歧的安全节造，能够增长并引用多条URL安全战术。
射中对应的战术后，客户端攻击行为将被阻断并返回空缺页面给客户端。
2、在服务器安全组中，挪用之前成立的URL安全战术
注明： URL安全战术成立后，必须被服务器安全组挪用才会生效，未被服务器安全组挪用的URL安全战术是不合任何服务器产生成效的。
分歧的服务器安全组能够挪用分歧的URL安全战术，也能够挪用一样的URL安全战术。
三、配置步骤
1、新建URL安全战术，启用Web目录内容泄露查抄
(1)进入菜单Web安全 > URL安全战术：
能够选中一条已经存在的安全战术，而后选择"克隆安全战术"，此时会弹出一个剧本提醒：
在该提醒中写入新的安全战术的名字，点"确定"即可新建成功；
而后在新的安全战术上，凭据必要勾选分歧的战术规划；
也能够直接选择增长，在对话框中输入新的URL安全战术的名字，勾选上必要勾选的战术，点利用即可；
(2)使用默认已经开启的安全选项，再凭据必要选择性开启其他安全选项，将页面拉到最下方，单击“利用即可”
2、在服务器安全组中挪用已经成立的URL安全战术。
服务器安全组的具体设置见 典型场景配置 > WG常用职能配置 > Web安全 > 服务器安全组。
四、配置验证
服务器安全组战术生效后，若是遇到对应的攻击，能够在报表和日志 > 日志 > 攻击日志 菜单中看到对应的日志。
能够设置如下过滤前提查看是否有匹配到此安全选项的日志：
文档评价
