SafeLine icon indicating copy to clipboard operation
SafeLine copied to clipboard

[Bug] 补充规则无法修改,且防护站点调成观察模式后,补充规则依旧防护。

Open xinuo opened this issue 1 year ago • 1 comments
trafficstars

问题描述

1、添加了防护站点之后,即使调成观察模式,但依然受补充规则防护。 然而补充规则又仅限专业版才能修改。 有点死循环。 2、该请求仅仅是传递jdbcurl,但会被 [规则 ID: 65791] jdbc协议调用 所拦截。

版本号

5.3.1

复现方法

1、添加了防护站点之后,切换模式至 观察 2、提交请求包括以下示例代码: jdbc:mysql://<machine_name>:/;

期望的结果

1、补充规则中的规则,默认开启的规则,能给予权限关闭/改成观察。或受站点管理中的 切换模式 控制。 2、普通的传递jdbcurl不受拦截。

xinuo avatar Apr 12 '24 09:04 xinuo

补充规则目前确实不支持修改,有在考虑支持,就不再这个 bug 内讨论了。

站点观察后,补充规则仍然拦截,这个确实是不期望的,会尽快修复。

Lorna0 avatar Apr 12 '24 11:04 Lorna0

在 5.6.2 中修复了已知的观察模式下补充规则依然防护的问题,可以验证一下。

Lorna0 avatar May 28 '24 08:05 Lorna0

在 5.6.2 中修复了已知的观察模式下补充规则依然防护的问题,可以验证一下。

依然不行。 操作如下: 1、雷池升级了5.6.2。 2、站点设置成了观察模式。 3、防护配置-》语义分析,批量调整为观察模式。 但是提交请求时候仍然403。查看雷池后台,攻击类型:SSRF 是普通的flinksql、或者包含jdbc:mysql均不行。

xinuo avatar May 30 '24 00:05 xinuo

目前已定位到其他情况影响到的误拦截问题。明天的版本会修复

xbingW avatar Jun 19 '24 10:06 xbingW

更新了版本6.1.2之后,问题解决了。感谢。

xinuo avatar Jun 21 '24 07:06 xinuo