DotW: URL 通配符模式

DotW: URL 通配符模式

42071
Created On 09/25/18 18:59 PM - Last Modified 06/14/23 07:20 AM


Resolution


在本周的 DotW 中, 我们讨论了我们的一个成员在几个讨论中发表的一个具体问题:

 

屏幕截图2017-01-09 在10.43.45.png讨论

屏幕截图2017-01-09 在10.44.29.png讨论

 

用户 oscaringosv 正在寻找一种方法来阻止具有特定单词模式/字符串的 url。 在他的例子中, 他正在寻找匹配 "好" 这个词。

 

  • 他已经尝试使用通配符的自定义 URL 类别。 
  • 请注意, 不能在自定义 URL 类别中使用 regex。

 

但是, 当您希望在自定义 URL 类别中使用通配符时, 需要考虑一些问题。 请允许我解释使用 "好" 作为一个例子:

 

下列字符被视为分隔符:
.
/
?
&
=
;
+
 
由上面列出的字符分隔的每个子字符串都被视为标记。令牌可以是任何 ASCII 字符个数,不包含任何分隔符字符或 *。例如, 下列模式有效:
 
*. good.com (标记是: "*"、"好" 和 "com")
www (标记是: "www"、"*" 和 "com")
www.good.com/search= * (令牌有: "www"、"好"、"com"、"搜索"、"*")
 
以下模式无效, 因为字符 "*" 不是标记中唯一的字符。
 
  • 好的 com
  • 好的

 

在寻找另一种选择时, 用户oscaringosv 找到了一个可能的解决方法的讨论.

 

https://live.paloaltonetworks.com/t5/General-Topics/block-keywords/m-p/6101#U6101

 

上面的讨论谈论使用基于签名的自定义应用程序。

虽然具有签名的自定义应用程序可能非常有用, 但它们确实具有最低要求。例如, 所使用的模式必须至少为7个字节。

 

有关如何创建自定义应用程序签名和要求的更多详细信息, 请在此处找到:

 

https://live.paloaltonetworks.com/t5/Tech-Note-Articles/Custom-Application-Signatures/ta-p/58625

 

您可以在下面的链接中进行以下两个讨论:

https://live.paloaltonetworks.com/t5/General-Topics/URL-wildcard-Pattern/m-p/136217#U136217

https://live.paloaltonetworks.com/t5/General-Topics/block-keywords/m-p/6101#U6101

 

干杯 !

-金。 

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClSKCA0&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language