阻止可执行的. cmd 文件

阻止可执行的. cmd 文件

32344
Created On 09/26/18 13:51 PM - Last Modified 06/09/23 08:53 AM


Resolution


问题

防火墙中有一个规则可以阻止可执行文件 (包括. cmd 文件)。用户正在尝试浏览到http://appswales.alito.co.uk. 此站点中有一个指向新闻的链接, 但该页被阻止, 因为 URL 中有. cmd。见下文..。

http://appswales.alito.co.uk/pages/public/front.cmd?target=news

防火墙将其视为文件而不是网页, 因此站点被阻止。http://appswales.alito.co.uk/pages/public/front.cmd?target=news -工作
http://appswales.alito.co.uk/pages/public/front.cmd -不工作
http://appswales.alito.co.uk/pages/public/front.cmd?-作品

当访问时, 网站上使用的. cmd 文件将被下载, 这就是文件阻止文件被阻止的原因。

分辨率︰

文件的. cmd 扩展名用于标记 windows 脚本可执行文件, 它基本上是一个包含 shell 命令行的文本文件, 因此文件阻止配置文件将只检查扩展名 (.exe 可以由它的 mime 类型标识)。因此, 不建议在 URL 中使用此扩展名 (而不是. htm、. xml 等)。

所有者: tpiens



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClvgCAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language