Worauf ist das Dateiblockierungsprofil?
21226
Created On 01/15/21 23:05 PM - Last Modified 05/09/23 03:25 AM
Question
Wonach sucht das File Blocking-Profil? Welche Attribute einer Datei bestimmen den Dateityp "THREAT ID/NAME", der in den Datenfilterprotokollen aufgeführt ist?
Environment
- Palo Alto Networks Firewall
- Unterstützt PAN-OS
- Profil zum Blockieren von Dateien
Answer
- Betrachtet firewall die magische Zahl einer Datei beim Bestimmen des Dateityps, der im Dateiblockierungsprofil erzwungen werden soll.
- A Die magische Zahl wird verwendet, um den Dateityp zur Laufzeit zu identifizieren, wenn die Datei geöffnet wird und ein Programm die Daten liest.
- Magische Zahlen sind ein Hexadezimalzahlen mit variabler Länge, das am Anfang der Datei zu finden ist.
- A Die vollständige Liste finden Sie hier (externe Seite).
Anmerkung: Verwechseln Sie die Dateierweiterung (.doc, .png, .exe usw.) nicht mit der magischen Zahl . Wenn beispielsweise eine Datei mit der Dateierweiterung .docx eine magische Zahl von 4D 5A (MZ) hat, firewall wird der Dateityp als identifiziert, nicht als PEdocx.
Additional Information
Dateitypliste mit der
Bedrohungsnummer
ID https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClEtCAK