如何屏蔽广告软件网站并防止用户意外提交凭据
14421
Created On 08/28/20 18:19 PM - Last Modified 03/26/21 18:35 PM
Objective
此配置提供了阻止广告软件、灰器网站所涉及的步骤 DNS security 。此外，防止用户意外地向网络钓鱼网站提交凭据。
Environment
所有 PAN-OS
Procedure
开始 PAN-OS 10.0 发布新 DNS security 类别被引入， 灰色洁具。 此新类别可以配置为阻止。
注意： 如果您想了解更多有关灰器类别的知识，请查看现场社区：-https://live.paloaltonetworks.com/t5/blogs/new-dns-security-category-grayware/ba-p/341539
- 通过 DNS security 配置：
如果您有 DNS security 许可证并启用了许可证，您可以在反间谍软件配置文件中找到灰色软件配置。灰软件类别的默认操作被阻止，严重性为中等，数据包捕获已禁用。您可以更改这些操作中的任何一个。 请注意， DNS security 将阻止 DNS 在名称分辨率级别。
- 通过 URL 过滤：
阻止灰器类别的另一种方法是通过该 URL 类别。 您可以转到 配置文件> URL 筛选->选择灰软件 ，并将默认操作更改为下图中的显示。 在 URL 筛选中，您还可以应用配置来阻止用户凭据提交。