Übersicht über vorkonfigurierte WAF-Regeln
Mit Sammlungen den Überblick behalten
Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.
Vorkonfigurierte WAF-Regeln für Google Cloud Armor sind komplexe Web Application Firewall (WAF)-Regeln mit Dutzenden von Signaturen, die aus Open-Source-Branchenstandards kompiliert wurden. Jede Signatur entspricht einer Angriffserkennungsregel im Regelsatz. Google bietet diese Regeln wie besehen an. Die Regeln ermöglichen es Cloud Armor, Dutzende von unterschiedlichen Traffic-Signaturen auszuwerten. Dabei bezieht sich Cloud Armor auf Regeln, die praktischerweise benannt sind, anstatt dass Sie jede Signatur manuell definieren müssen.
In der folgenden Tabelle sind die vorkonfigurierten WAF-Regeln aufgeführt, die in einer Cloud Armor-Sicherheitsrichtlinie verwendet werden können. Diese Regeln basieren auf dem OWASP ModSecurity Core Rule Set (CRS), z. B. OWASP Core Rule Set 4.22. Wir empfehlen die Verwendung von Version 4.22, um den aktuellsten Schutz vor modernen Bedrohungen zu erhalten. Obwohl CRS 3.3 und 3.0 weiterhin unterstützt werden, empfehlen wir, ältere Versionen, insbesondere CRS-Version 3.0, zu vermeiden, wenn Ihre Arbeitslasten Version 4.22 zulassen.
Darüber hinaus stehen die folgenden cve-canary-Regeln allen Cloud Armor-Kunden zur Verfügung, um die folgenden Sicherheitslücken zu erkennen und optional zu blockieren:
CVE-2021-44228- und CVE-2021-45046-Log4j-RCE-Sicherheitslücken
942550-sqli Sicherheitslücke bei JSON-formatierten Inhalten
google-mrs-v202512-id000001-rce und google-mrs-v202512-id000002-rce React-RCE-Sicherheitslücken
Name der Cloud Armor-Regel
Abgedeckte Sicherheitslückentypen
cve-canary
Log4j- und React-RCE-Sicherheitslücken
json-sqli-canary
JSON-basierte Sicherheitslücke zur Umgehung von SQL-Injection
Best Practices
Beachten Sie die folgenden Best Practices, um die Verwendung vorkonfigurierter WAF-Regeln zu optimieren:
Abstimmung und Empfindlichkeit: Beginnen Sie mit Empfindlichkeitsstufe 1 im Vorschaumodus, um zu sehen, wie sich Regeln auf Ihre Anwendung auswirken. Weitere Informationen finden Sie unter Vorkonfigurierte WAF-Regel-Empfindlichkeitsstufe wählen.
Prüfungslimit für Anfragetext: Konfigurieren Sie das Prüfungslimit entsprechend Ihren Anforderungen. Vorkonfigurierte WAF-Regeln von Cloud Armor können bis zu 64 kB des Anfragetexts prüfen. Weitere Informationen finden Sie unter Prüfungslimit für vorkonfigurierte WAF-Regeln aktualisieren.
Canary- und stabile Regelsätze: Behalten Sie Canary-Regelsätze im Vorschaumodus mit einer höheren Priorität bei und stabile Regelsätze im erzwungenen Modus mit einer niedrigeren Priorität. So können Sie Regeländerungen validieren, bevor sie sich auf Ihren Produktionstraffic auswirken.
Jede vorkonfigurierte WAF-Regel hat eine Empfindlichkeitsstufe, die einer OWASP-CRS-Paranoia-Ebene entspricht.
Eine niedrigere Empfindlichkeitsstufe weist auf eine vertrauenswürdigere Signatur hin, bei der die Wahrscheinlichkeit eines falsch-positiven Ergebnisses geringer ist. Eine höhere Empfindlichkeitsstufe erhöht die Sicherheit, erhöht aber auch das Risiko, ein falsch-positives Ergebnis zu erzeugen. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, sobald dieser aktiviert ist.
SQL-Injection (SQLi)
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten WAF-Regel für SQLi.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten WAF-Regel für XSS.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten WAF-Regel für LFI.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten WAF-Regel für RCE.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Datei-Aufnahme per Fernzugriff (Remote File Inclusion, RFI)
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten WAF-Regel für RFI.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten Methodenerzwingungsregel.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten Scannererkennungsregel.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten Protokollangriffsregel.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten WAF-Regel für PHP.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten Sitzungsfixierungsregel.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten Java-Angriffsregel.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten Regel für generische Angriffe.
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
Vergleich von Cloud Armor-WAF-Regeln: CRS 3.3 und CRS 4.22
In der folgenden Tabelle finden Sie eine vollständige Liste der Unterschiede zwischen den Cloud Armor-Regelsätzen CRS 3.3 und CRS 4.22.
Die Kategorie nodejs aus CRS 3.3 wurde in CRS 4.22 in generic umbenannt, obwohl sie dasselbe Regel-ID-Präfix „934“ haben. CRS 4.22 wird für den modernen Bedrohungsschutz empfohlen.
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932100
Ja
Nein
Nur 3.3
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932105
Ja
Nein
Nur 3.3
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932106
Ja
Nein
Nur 3.3
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932110
Ja
Nein
Nur 3.3
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932115
Ja
Nein
Nur 3.3
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932120
Ja
Ja
Beides
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932125
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932130
Ja
Ja
Beides
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932131
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932140
Ja
Ja
Beides
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932150
Ja
Nein
Nur 3.3
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932160
Ja
Ja
Beides
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932161
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932170
Ja
Ja
Beides
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932171
Ja
Ja
Beides
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932175
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932180
Ja
Ja
Beides
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932190
Ja
Ja
Beides
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932200
Ja
Ja
Beides
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932205
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932206
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932207
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932210
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932220
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932230
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932231
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932232
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932235
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932236
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932237
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932238
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932239
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932240
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932250
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932260
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932270
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932271
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932280
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932281
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932300
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932301
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932310
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932311
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932320
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932321
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932330
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932331
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932370
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932371
Nein
Ja
Nur 4.22
Codeausführung per Fernzugriff (Remote Code Execution, RCE)
rce-v422-stable
932380
Nein
Ja
Nur 4.22
Datei-Aufnahme per Fernzugriff (Remote File Inclusion, RFI)
rfi-v422-stable
931100
Ja
Ja
Beides
Datei-Aufnahme per Fernzugriff (Remote File Inclusion, RFI)
rfi-v422-stable
931110
Ja
Ja
Beides
Datei-Aufnahme per Fernzugriff (Remote File Inclusion, RFI)
rfi-v422-stable
931120
Ja
Ja
Beides
Datei-Aufnahme per Fernzugriff (Remote File Inclusion, RFI)
rfi-v422-stable
931130
Ja
Ja
Beides
Datei-Aufnahme per Fernzugriff (Remote File Inclusion, RFI)
rfi-v422-stable
931131
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942100
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942101
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942110
Ja
Nein
Nur 3.3
SQL-Injection (SQLi)
sqli-v422-stable
942120
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942130
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942131
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942140
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942150
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942151
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942152
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942160
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942170
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942180
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942190
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942200
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942210
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942220
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942230
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942240
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942250
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942251
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942260
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942270
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942280
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942290
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942300
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942310
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942320
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942321
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942330
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942340
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942350
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942360
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942361
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942362
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942370
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942380
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942390
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942400
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942410
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942420
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942421
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942430
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942431
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942432
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942440
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942450
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942460
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942470
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942480
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942490
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942500
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942510
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942511
Ja
Ja
Beides
SQL-Injection (SQLi)
sqli-v422-stable
942520
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942521
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942522
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942530
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942540
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942550
Nein
Ja
Nur 4.22
SQL-Injection (SQLi)
sqli-v422-stable
942560
Nein
Ja
Nur 4.22
Scannererkennung
scannerdetection-v422-stable
913100
Ja
Ja
Beides
Scannererkennung
scannerdetection-v422-stable
913101
Ja
Nein
Nur 3.3
Scannererkennung
scannerdetection-v422-stable
913102
Ja
Nein
Nur 3.3
Scannererkennung
scannerdetection-v422-stable
913110
Ja
Nein
Nur 3.3
Scannererkennung
scannerdetection-v422-stable
913120
Ja
Nein
Nur 3.3
Session-Fixation
sessionfixation-v422-stable
943100
Ja
Ja
Beides
Session-Fixation
sessionfixation-v422-stable
943110
Ja
Ja
Beides
Session-Fixation
sessionfixation-v422-stable
943120
Ja
Ja
Beides
CVEs und andere Sicherheitslücken
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der Regel für die React-RCE-Sicherheitslücke, um CVE-2025-55182 zu erkennen und zu beheben.
Signatur-ID (Regel-ID)
Empfindlichkeitsstufe
Beschreibung
google-mrs-v202512-id000001-rce
0
React-RCE-Sicherheitslücke zur Erkennung und Behebung von CVE-2025-55182
google-mrs-v202512-id000002-rce
0
React-RCE-Sicherheitslücke zur Erkennung und Behebung von CVE-2025-55182
Verwenden Sie den folgenden Ausdruck, um CVE-2025-55182 zu erkennen und zu minimieren:
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten Regel für die CVE-Log4j-RCE-Sicherheitslücke.
Signatur-ID (Regel-ID)
Empfindlichkeitsstufe
Beschreibung
owasp-crs-v030001-id044228-cve
1
Basisregel zur Erkennung von Exploit-Versuchen von CVE-2021-44228 und CVE-2021-45046
owasp-crs-v030001-id144228-cve
1
Von Google bereitgestellte Verbesserungen, um mehr Umgehungs- und Verschleierungsversuche abzudecken
owasp-crs-v030001-id244228-cve
3
Erhöhte Empfindlichkeit der Erkennung, um noch mehr Umgehungs- und Verschleierungsversuche zu erkennen, wobei das Risiko einer falsch-positiven Erkennung nur geringfügig steigt
owasp-crs-v030001-id344228-cve
3
Erhöhte Empfindlichkeit der Erkennung, um noch mehr Umgehungs- und Verschleierungsversuche mit base64-Codierung zu erkennen, wobei das Risiko einer falsch-positiven Erkennung nur geringfügig steigt
Sie können eine Regel mit einer bestimmten Empfindlichkeitsstufe konfigurieren. Verwenden Sie dazu evaluatePreconfiguredWaf() mit einem voreingestellten Empfindlichkeitsparameter. Standardmäßig wird Cloud Armor mit der Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, nachdem Sie ihn aktiviert haben. Weitere Informationen zu Empfindlichkeitsstufen finden Sie unter Vorkonfigurierte WAF-Regeln von Cloud Armor optimieren.
SQLi-Sicherheitslücke bei JSON-formatierten Inhalten
Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung der unterstützten Signatur 942550-sqli, die die Sicherheitslücke abdeckt, bei der böswillige Angreifer die WAF umgehen können, indem sie JSON-Syntax an SQL-Injection-Nutzlasten anhängen.
Signatur-ID (Regel-ID)
Empfindlichkeitsstufe
Beschreibung
owasp-crs-id942550-sqli
2
Erkennt alle JSON-basierten SQLi-Vektoren, einschließlich SQLi-Signaturen, die in der URL gefunden werden
Verwenden Sie den folgenden Ausdruck, um die Signatur bereitzustellen:
Wir empfehlen, auch sqli-v33-stable auf Empfindlichkeitsstufe 2 zu aktivieren, um JSON-basierte SQL-Injection-Umgehungen vollständig zu beheben.
Beschränkungen
Vorkonfigurierte WAF-Regeln für Cloud Armor unterliegen den folgenden Einschränkungen:
Es dauert in der Regel einige Minuten, bis Änderungen an WAF-Regeln übernommen werden.
Von den HTTP-Anfragetypen mit einem Anfragetext verarbeitet Cloud Armor nur Anfragen mit einem Text. Cloud Armor wertet vorkonfigurierte Regeln für die ersten 64 kB des Textinhalts der Anfrage aus. Weitere Informationen finden Sie unter Beschränkung der Prüfung des Anfragetexts.
Wenn das JSON-Parsing aktiviert ist, kann Cloud Armor vorkonfigurierte WAF-Regeln parsen und auf JSON-formatierte Inhalte anwenden. Weitere Informationen finden Sie unter Parsing von Inhalten im Anfragetext.
Wenn Sie Anfragefelder von der Prüfung ausschließen, um falsch positive Ergebnisse für eine vorkonfigurierte WAF-Regel zu reduzieren, können Sie die Aktion allow nicht mit dieser Regel verwenden. Anfragefelder, die explizit von der Prüfung ausgeschlossen sind, werden automatisch zugelassen.
Vorkonfigurierte Cloud Armor-WAF-Regeln können nur mit Backend-Diensten hinter einem Load Balancer verwendet werden. Daher gelten für Ihre Bereitstellung die Kontingente und Limits für das Load-Balancing. Weitere Informationen finden Sie unter Kontingente für das Load Balancing.
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2026-11-11 (UTC)."],[],[]]
