SonicOS 7 ルールとポリシー --- TZ シリーズ用

Technical Documentation>  アプリケーション ルール>  アプリケーション ルールの使用例>  HTTP POST 制御
Table of Contents

HTTP POST 制御

HTTP POST メソッドを禁止することによって、読み取り専用の公開 HTTP サーバのセキュリティを強化できます。

HTTP POST を禁止するには、以下の手順に従います。

  1. メモ帳などのテキスト エディタを使用して、以下の HTML コードが含まれる Post.htm という名前の新しいドキュメントを作成します。

    <FORM action="http://www.yahoo.com/" method="post">
    <p>名前を入力してください: <input type="Text" name="FullName"></p>
    <input type="submit" value="Submit"> <INPUT type="reset">

  2. このファイルをデスクトップなどの都合のいい場所に保存します。

  3. Wireshark ネットワーク アナライザを開き、キャプチャを開始します。Wireshark の使用法については、「Wireshark」を参照してください。

  4. 先ほど作成した Post.htm ファイルをブラウザで開きます。

  5. 自分の名前を入力します。

  6. 「送信」をクリックします。キャプチャを終了します。

  7. Wireshark の「Edit > Find Packet」機能を使用して、POST という文字列を検索します。

    Wireshark は、要求されたデータが含まれる最初のフレームに移動します。以下に示すような画面が表示されます。Wireshark の画面。この画面は、HTTP POST メソッドが TCP ヘッダー情報の直後に送信されていること、および TCP ペイロード (HTTP アプリケーション層) の最初の 4 バイト (504f5354) で構成されていることを示しています。この情報を基に、HTTP POST メソッドを検出する個別一致オブジェクトを作成します。

    Wireshark の画面

  8. SonicOS で、「オブジェクト | 一致オブジェクト > ユーザ定義一致」に移動します。

  9. 「+ 追加」をクリックします。

  10. 次に示すような個別一致オブジェクトを作成します。

    この特定の一致オブジェクトでは、「設定を有効にする」オプションを使用して、ペイロードの特定の部分を照合するオブジェクトを作成します。「オフセット」フィールドでは、ペイロード内のどのバイトから照合を開始するかを指定し、照合をより限定的にすることで誤検出を最小限にします。「深度」フィールドでは、どのバイトで照合を終了するかを指定します。「最小値」フィールドと「最大値」フィールドでは、最小ペイロード サイズと最大ペイロード サイズを指定できます。

  11. 「ポリシー | ルールとポリシー > アプリケーション ルール」に移動します。

  12. 「+ ルールの追加」をクリックします。

  13. 次に示すようなポリシーを作成します。

  14. テストのために、前に作成した Post.htm ファイルをブラウザで開きます。

  15. 自分の名前を入力します。

  16. 「送信」をクリックします。今回は接続が遮断され、次に示すような警告がログに表示されるはずです。