Network security advanced training - June

以下關於Firewall 8.0.35版本功能中描述錯誤的是:

• 8035版本對Webshell 檢測進行了優化 ,能更精確檢測Webshell backdoor .

• 8035版本中,針對SQL Injection 可根據客戶實際情況,設置為High Detection 和 High accuracy

• Temporary Block List 不能針對 Source IP Destination IP 等條件進行IP封鎖

• 8035版本可對CDN / Proxy IP 等SNAT進行Whitelist,從而在Log 中記錄真實Client IP 和防止封鎖錯誤IP導致業務異常.

以下關於Firewall 8.0.35功能描述,正確的是:

• Cli指導手冊需要在community上download

• API指導手冊可在 AF WebUI 上download

• Cli 使用的是常規SSH的方式維護,端口 22

• API 使用AF上開放端口 tcp 4430 對接

以下關於Firewall 8035 WAF(Web application protection)功能中描述正確的是:

• 為了保證測試效果，在所有客戶環境中，都將Semantic Engine 切換為High Detection

• Firewall要檢查XXE attack,無須開啟XML 解析(XML Parse)也能識別攻擊行為

• File upload restriction 功能中,list 裡面的是允許upload 的文件類型

• 客戶業務需要User通過 PROXY 設備後才能訪問,Firewall部署位置在Server Zone前,需要配置[Waf template]—[Advanced Protection] 中的X-Forwarded-For.

以下説法錯誤的是

• IAM http proxy default port 使用8080

• IAM socks4/socks5 proxy default port 使用1080

• DNS一般使用UDP53, 也可能使用TCP53

• PC配置了proxy之後，DNS的優先級為：PC DNS>IAM DNS>IAM hosts

以下説法錯誤的是

• IAM所有部署模式支持proxy

• Bridge mode 部署，只有bridge IP 可以作爲proxy IP 而 DMZ IP 不能作爲proxy IP

• proxy policies 優先順序從上到下匹配

• proxy policies 優先級高於Application control policy