An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
Consejos y trucos: Codificación de niveles múltiples y el bloqu... - Knowledge Base - Palo Alto Networks
Consejos y trucos: Codificación de niveles múltiples y el bloqueo (Perfil de bloqueo de archivo)
44177
Created On 09/25/18 18:55 PM - Last Modified 03/26/21 16:40 PM
Resolution
Antes de PAN-OS las 7.0, palo alto networks firewall fue capaz de decodificar hasta dos niveles de codificación. Archivos superiores a este nivel se permitiría eludir el bloqueo de archivo. Desde PAN-OS 7.0, el nivel máximo de decodificación se ha aumentado a 4.
Ejemplos de niveles de codificación:
Documento de Word (docx) en un archivo zip por correo electrónico define tres niveles de codificación
Documento de Word (docx) comprimido y enviado a través HTTP de codificación de fragmentos y compresión gzip define cuatro niveles de codificación
Hasta PAN-OS 6.1.x, la forma de evitar el abuso de las capas de codificación es bloquear los tipos de archivo:
A partir de PAN-OS 7.0.x, estos tipos de archivos se pueden permitir pasar, mientras que cualquier archivo oculto en más niveles de codificación se puede bloquear mediante multinivel-codificación como tipo de archivo en un perfil de bloqueo de archivos: