【WG】WG是否可以开启所有策略

发布时间: 2013-10-13 点击量:423 打印 字体:

在测试或实施中,切忌将所有策略都开启,因为很多策略是需要根据网络情况进行调试的,如果全部都开启会有大量的误报日志出现,如果动作选为“阻止”可能会导致网络中断。因此在测试或实施初期,只开启默认策略即可,其它策略如自定义类的,根据实际情况进行调试。

建议必须开启的URL安全策略选项:

启用Web攻击特征库检查

启用数据库错误信息检查

启用Web目录内容泄露检查

启用危险文件类型下载检查

启用危险文件类型上传检查

启用溢出检查

启用Web程序代码泄露检查

启用WebShell攻击检查

 

00 分享 纠错
相关条目