Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào
tài liệu Apigee X. thông tin
Nội dung tin nhắn là một vectơ tấn công quan trọng mà những người dùng API độc hại sử dụng. API Services cung cấp một bộ các loại Chính sách để giảm thiểu khả năng các dịch vụ phụ trợ của bạn bị kẻ tấn công xâm nhập hoặc do tải trọng yêu cầu bị lỗi.
Video sau đây cung cấp thông tin tổng quan và tập trung vào việc bảo vệ trước các cuộc tấn công chèn SQL.
Bảo vệ khỏi mối đe doạ JSON
Các cuộc tấn công JSON cố gắng sử dụng những cấu trúc làm quá tải trình phân tích cú pháp JSON để làm hỏng một dịch vụ và gây ra các cuộc tấn công từ chối dịch vụ ở cấp ứng dụng.
Bạn có thể giảm thiểu các cuộc tấn công như vậy bằng cách sử dụng loại Chính sách JSONThreatProtection.
Xem Chính sách bảo vệ khỏi mối đe doạ JSON.
Bảo vệ khỏi mối đe doạ XML
Các cuộc tấn công XML tìm cách sử dụng những cấu trúc gây quá tải cho trình phân tích cú pháp XML để làm hỏng một dịch vụ và gây ra các cuộc tấn công từ chối dịch vụ ở cấp ứng dụng.
Bạn có thể giảm thiểu các cuộc tấn công như vậy bằng cách sử dụng loại Chính sách XMLThreatProtection.
Xem Chính sách bảo vệ khỏi mối đe doạ XML.
Bảo vệ nội dung chung
Một số cuộc tấn công dựa trên nội dung sử dụng các cấu trúc cụ thể trong tiêu đề HTTP, tham số truy vấn hoặc nội dung tải trọng để cố gắng thực thi mã. Ví dụ: các cuộc tấn công chèn mã SQL. Bạn có thể giảm thiểu các cuộc tấn công như vậy bằng cách sử dụng loại Chính sách RegularExpressionProtection.