Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Opsi transformasi teks
Dalam pernyataan yang mencari pola atau menetapkan batasan, Anda dapat memberikan transformasi AWS WAF untuk diterapkan sebelum memeriksa permintaan. Transformasi memformat ulang permintaan web untuk menghilangkan beberapa format yang tidak biasa yang digunakan penyerang dalam upaya untuk mem-bypass. AWS WAF
Saat Anda menggunakan ini dengan pemilihan komponen permintaan badan JSON, AWS WAF terapkan transformasi Anda setelah mengurai dan mengekstrak elemen untuk diperiksa dari JSON. Untuk informasi selengkapnya, lihat Tubuh JSON.
Jika Anda memberikan lebih dari satu transformasi, Anda juga mengatur urutan AWS WAF untuk menerapkannya.
WCU — Setiap transformasi teks adalah 10 WCU.
Dokumentasi AWS WAF konsol dan API juga memberikan panduan untuk pengaturan ini di lokasi berikut:
-
Pembuat aturan di konsol — Transformasi teks. Opsi ini tersedia saat Anda menggunakan komponen permintaan.
-
Isi pernyataan API -
TextTransformations
Opsi untuk transformasi teks
Setiap daftar transformasi menunjukkan spesifikasi konsol dan API diikuti oleh deskripsi.
- Base64 decode –
BASE64_DECODE -
AWS WAF menerjemahkan string yang dikodekan Base64.
- Base64 decode extension –
BASE64_DECODE_EXT -
AWS WAF mendekode string yang dikodekan Base64, tetapi menggunakan implementasi pemaaf yang mengabaikan karakter yang tidak valid.
- Command line –
CMD_LINE -
Opsi ini mengurangi situasi di mana penyerang mungkin menyuntikkan perintah baris perintah sistem operasi dan menggunakan format yang tidak biasa untuk menyamarkan beberapa atau semua perintah.
Gunakan opsi ini untuk melakukan transformasi berikut:
-
Hapus karakter berikut:
\ " ' ^ -
Hapus spasi sebelum karakter berikut:
/ ( -
Ganti karakter berikut dengan spasi:
, ; -
Ganti spasi ganda dengan satu spasi
-
Ubah huruf besar,, ke huruf kecil
A-Z,a-z
-
- Compress whitespace –
COMPRESS_WHITE_SPACE -
AWS WAF kompres spasi putih dengan mengganti beberapa spasi dengan satu spasi dan mengganti karakter berikut dengan karakter spasi (ASCII 32):
-
Formfeed (ASCII 12)
-
Tab (ASCII 9)
-
Baris baru (ASCII 10)
-
Pengembalian kereta (ASCII 13)
-
Tab vertikal (ASCII 11)
-
Ruang tidak pecah (ASCII 160)
-
- CSS decode –
CSS_DECODE -
AWS WAF menerjemahkan karakter yang dikodekan menggunakan aturan escape CSS 2.x.
syndata.html#charactersFungsi ini menggunakan hingga dua byte dalam proses pendekodean, sehingga dapat membantu mengungkap karakter ASCII yang dikodekan menggunakan pengodean CSS yang biasanya tidak dikodekan. Ini juga berguna dalam melawan penghindaran, yang merupakan kombinasi dari garis miring terbalik dan karakter non-heksadesimal. Misalnya,ja\vascriptuntukjavascript. - Escape sequences decode –
ESCAPE_SEQ_DECODE -
AWS WAF menerjemahkan urutan escape ANSI C berikut:
\a,,,,\b,\f,\n,\r,\t\v\\\?,\xHH(heksadesimal)\'\", (oktal).\0OOOPengodean yang tidak valid tetap dalam output. - Hex decode –
HEX_DECODE -
AWS WAF menerjemahkan string karakter heksadesimal menjadi biner.
- HTML entity decode –
HTML_ENTITY_DECODE -
AWS WAF menggantikan karakter yang diwakili dalam format heksadesimal
&#xhhhh;atau format desimal dengan karakter yang sesuai.&#nnnn;AWS WAF menggantikan karakter berkode HTML berikut dengan karakter yang tidak dikodekan. Daftar ini menggunakan pengkodean HTML huruf kecil, tetapi penanganannya tidak peka huruf besar/kecil, misalnya
&QuOt;dan"diperlakukan sama.Karakter yang dikodekan HTML
diganti dengan...
""&&<<>> atau spasi tanpa pindah baris, desimal 160

\n, desimal 10	\t, desimal 9{atau{{|,|, atau||}atau}}!!##$$&percent;atau%%'\(())*atau**++,,..//::;;==??˜atau˜~−-[atau[[\\\]atau]]&hat;^_atau&underbar;_`atau`` - JS decode –
JS_DECODE -
AWS WAF menerjemahkan urutan JavaScript pelarian. Jika
\uHHHHkode berada dalam rentang kode ASCII lebar penuhFF01-FF5E, maka byte yang lebih tinggi digunakan untuk mendeteksi dan menyesuaikan byte yang lebih rendah. Jika tidak, hanya byte yang lebih rendah yang digunakan dan byte yang lebih tinggi dinolkan, yang menyebabkan kemungkinan hilangnya informasi. - Lowercase –
LOWERCASE -
AWS WAF mengkonversi huruf besar (A-Z) ke huruf kecil (a-z).
- MD5 –
MD5 -
AWS WAF menghitung hash MD5 dari data dalam input. Hash dihitung dalam bentuk biner mentah.
- None –
NONE -
AWS WAF memeriksa permintaan web seperti yang diterima, tanpa transformasi teks apa pun.
- Normalize path –
NORMALIZE_PATH -
AWS WAF menormalkan string input dengan menghapus beberapa garis miring, referensi mandiri direktori, dan referensi balik direktori yang tidak ada di awal input.
- Normalize path Windows –
NORMALIZE_PATH_WIN -
AWS WAF mengubah karakter garis miring terbalik menjadi garis miring maju dan kemudian memproses string yang dihasilkan menggunakan transformasi.
NORMALIZE_PATH - Remove nulls –
REMOVE_NULLS -
AWS WAF menghapus semua
NULLbyte dari input. - Replace comments –
REPLACE_COMMENTS -
AWS WAF menggantikan setiap kemunculan komentar gaya-C (/*... */) dengan satu spasi. Itu tidak memampatkan beberapa kejadian berturut-turut. Ini menggantikan komentar yang tidak dihentikan dengan spasi (ASCII 0x20). Itu tidak mengubah penghentian komentar secara mandiri (*/).
- Replace nulls –
REPLACE_NULLS -
AWS WAF menggantikan setiap
NULLbyte dalam input dengan karakter spasi (ASCII 0x20). - SQL hex decode –
SQL_HEX_DECODE -
AWS WAF menerjemahkan data hex SQL. Misalnya, AWS WAF menerjemahkan (
0x414243) ke (ABC). - URL decode –
URL_DECODE -
AWS WAF menerjemahkan nilai yang dikodekan URL.
- URL decode Unicode –
URL_DECODE_UNI -
Seperti
URL_DECODE, tetapi dengan dukungan untuk pengkodean khusus Microsoft%u. Jika kode berada dalam rentang kodeFF01-FF5EASCII lebar penuh, byte yang lebih tinggi digunakan untuk mendeteksi dan menyesuaikan byte yang lebih rendah. Jika tidak, hanya byte yang lebih rendah digunakan dan byte yang lebih tinggi dinolkan. - UTF8 to Unicode –
UTF8_TO_UNICODE -
AWS WAF mengkonversi semua urutan karakter UTF-8 ke Unicode. Ini membantu menormalkan input dan meminimalkan positif palsu dan negatif palsu untuk bahasa non-Inggris.
