安全组件配置(只读模式)

全局设置
安全组件全局设置说明:
是否开启 过滤器顺序 启用审计集成 审计实现类
审计用户获取方法
全局异常拦截
全局异常拦截设置说明:
是否开启 覆盖HTTP状态码 错误码 默认错误页
返回HTTP状态码 返回HTTP错误
4xx异常拦截
4xx异常拦截设置说明:
是否开启 覆盖HTTP状态码 错误码 默认错误页
返回HTTP状态码 返回HTTP错误
5xx异常拦截
5xx异常拦截设置说明:
是否开启 覆盖HTTP状态码 错误码 默认错误页
返回HTTP状态码 返回HTTP错误
请求Scheme拦截 请求方法拦截
请求Scheme拦截设置说明: 请求方法拦截设置说明:
是否开启 拦截顺序 错误码 允许的Scheme 是否开启 拦截顺序 错误码 允许方法(Method)
请求主机头(HOST)拦截
请求主机头(HOST)拦截设置说明:
是否开启 拦截顺序 错误码 允许主机头(HOST)
跨域请求拦截
跨域请求拦截设置说明:
是否开启 拦截顺序 错误码 允许访问的上下文 白名单URI
允许的来源(Referer)地址
XSS攻击拦截
XSS攻击拦截设置说明:
是否开启 拦截顺序 错误码 启用流过滤 启用多媒体过滤 全局XSS正则表达式
自定义过滤URL 自定义过滤URL正则表达式
SQL注入攻击拦截
SQL注入攻击拦截设置说明:
是否开启 拦截顺序 错误码 启用流过滤 启用多媒体过滤 允许单引号 过滤级别
SQL注入攻击关键字正则表达式
自定义过滤URL 启用流过滤 启用多媒体过滤 允许单引号 自定义过滤URL正则表达式
任意文件上传拦截
任意文件上传拦截击设置说明:
是否开启 拦截顺序 错误码 最大单文件大小 最大请求大小
开启病毒扫描 Clamav服务器地址 扫描超时时间 全局允许上传文件后缀
自定义过滤URI 自定义过滤URI后缀
任意文件下载拦截
任意文件下载拦截置说明:
是否开启 拦截顺序 错误码 检查URI 启用流过滤 启用多媒体过滤  
 
自定义回溯符攻击关键字正则表达式
Response响应拦截
Response响应拦截设置说明:
Cookie关键字存储拦截 响应服务器名称替换 点击劫持防护
是否开启 拦截关键字 是否开启 服务器名称 是否开启 响应值
XSS Auditor防护 MIME嗅探防护 文件自动运行防护
是否开启 拦截关键字 是否开启 响应值 是否开启 响应值
防篡改拦截
防篡改拦截置说明:
是否开启 拦截顺序 错误码 白名单URI