Descripción:
Un ataque puede coincidir con varias firmas.
Depende del orden de detección.
En tal caso, solo se registrará un evento de ataque para el primer partido.
Si se requiere la verificación del registro para la segunda firma, la acción de la firma se puede establecer temporalmente en ‘solo alerta’ (el valor predeterminado es ‘alert_deny’).
Se pueden mostrar los eventos de ataque de ambas firmas.
Por ejemplo,
Siguiente debe coincidir con las firmas 090501003 y 050080035 .
GET /index.php?s=index/thinkapp/invokefunction&function=call_user_func_array&vars[0]=assert&vars[1][]=phpinfo() HTTP/1.1
Solución
De forma predeterminada (‘alert_deny’), solo se registrará el evento de ataque para la firma 050080035 .
Nota.
Verifique si la versión del paquete de firmas está actualizada, de lo contrario, es posible que no incluya todas las firmas.
Aplique el comando ‘ #execute update-now ‘ para actualizar si es necesario.
FWB_Lab # diagnose system update info
Firma FortiWeb
———-
Versión: 0.00294 <—– Verifique si la versión del paquete de firma está actualizada.
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!