DotW: URL comodín patrón

DotW: URL comodín patrón

42069
Created On 09/25/18 18:59 PM - Last Modified 06/14/23 07:20 AM


Resolution


En la DotW de esta semana, discutimos una pregunta específica que uno de nuestros miembros publicó en varias discusiones:

 

Screen Shot 2017-01-09 en 10.43.45. pngdiscusión

Screen Shot 2017-01-09 en 10.44.29. pngdiscusión

 

El usuario oscaringosv está buscando una forma de bloquear URLs que tengan un patrón/cadena de palabras específico.  En su ejemplo, buscaba hacer coincidir la palabra "bien".

 

  • Ya ha intentado utilizar categorías de URL personalizadas con comodines.  
  • Tenga en cuenta que no puede utilizar regex en categorías de URL personalizadas.

 

Sin embargo, hay algunas consideraciones que se deben tomar cuando se desea utilizar comodines en categorías de URL personalizadas.  Permítanme explicarles usando "bueno" como ejemplo:

 

Los siguientes caracteres se consideran separadores:
.
/
?
&
=
;
+
 
Cada subcadena que está separada por los caracteres mencionados anteriormente se considera un token. Un símbolo puede ser cualquier número de caracteres ASCII que no contiene ningún carácter separador o *. Por ejemplo, los siguientes patrones son válidos:
 
*. Good.com (los tokens son: "*", "Good" y "com")
www. *. com (los tokens son: "www", "*" y "com")
www.Good.com/search = * (los tokens son: "www", "bueno", "com", "búsqueda", "*")
 
Los siguientes patrones no son válidos porque el carácter "*" no es el único carácter en el token.
 
  • WW *. Good. com
  • www. Good *. com

 

En busca de una alternativa, el usuario oscaringosv encontró una discusión con una posible solución.

 

https://live.paloaltonetworks.com/t5/General-Topics/block-keywords/m-p/6101#U6101

 

La discusión anterior habla sobre el uso de una aplicación personalizada basada en firmas.

Si bien las aplicaciones personalizadas con firmas pueden ser muy útiles, tienen requisitos mínimos. Por ejemplo, el patrón utilizado debe ser de un mínimo de 7 bytes.

 

Más detalles sobre cómo crear firmas de aplicaciones personalizadas y requisitos se pueden encontrar aquí:

 

https://live.paloaltonetworks.com/t5/Tech-Note-Articles/Custom-Application-Signatures/ta-p/58625

 

Puede seguir ambos debates en los siguientes enlaces:

https://live.paloaltonetworks.com/t5/General-Topics/URL-wildcard-Pattern/m-p/136217#U136217

https://live.paloaltonetworks.com/t5/General-Topics/block-keywords/m-p/6101#U6101

 

¡Saludos!

-Kim. 

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClSKCA0&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language