Some of these functions can be prov

Some of these functions can be provided reasonably well by off-the-shelf
application fi rewalls and intrusion detection products. These typically use a
mixture of signature- and anomaly-based rules to identify malicious use of
the application and may reactively block malicious requests as well as issue
alerts to administrators. These products can form a valuable layer of defense
protecting a web application, particularly in the case of existing applications
known to contain problems but where resources to fix these are not immedi-
ately available. However, their effectiveness usually is limited by the fact that
each web application is different, so the rules employed are inevitably generic
to some extent. Web application firewalls usually are good at identifying the
most obvious attacks, where an attacker submits standard attack strings in
each request parameter. However, many attacks are more subtle than this. For
example, perhaps they modify the account number in a hidden field to access
another user’s data, or submit requests out of sequence to exploit defects in the
application’s logic. In these cases, a request submitted by an attacker may be identical to that submitted by a benign user. What makes it malicious are the
circumstances under which it is made.

Results (Vietnamese) 1:

Một số các chức năng này có thể được cung cấp hợp lý tốt bởi-the-shelf ứng dụng fi rewalls và xâm nhập phát hiện sản phẩm. Đây thường sử dụng một sử dụng hỗn hợp của chữ ký và bất thường dựa trên các quy tắc để xác định độc hại Các ứng dụng và reactively có ngăn chặn các yêu cầu độc hại cũng như các vấn đề thông báo cho người quản trị. Các sản phẩm này có thể tạo thành một lớp bảo vệ có giá trị bảo vệ một ứng dụng web, đặc biệt là trong trường hợp các ứng dụng hiện tại biết là có chứa vấn đề nhưng nơi nguồn tài nguyên để fix đây là những không immedi -ately có sẵn. Tuy nhiên, hiệu quả của họ thường bị hạn chế bởi thực tế rằng mỗi ứng dụng web là khác nhau, do đó, các quy tắc làm việc chung chung chắc chắn một số mức độ. Web ứng dụng firewalls thường là giỏi trong việc xác định các cuộc tấn công rõ ràng nhất, nơi một kẻ tấn công nộp bộ dây tấn công tiêu chuẩn mỗi tham số yêu cầu. Tuy nhiên, nhiều cuộc tấn công tinh tế hơn so với này. Cho Ví dụ, có lẽ họ thay đổi số tài khoản ở một quấn ẩn để truy cập vào dữ liệu của người dùng khác, hoặc gửi yêu cầu ra khỏi trình tự khai thác các khiếm khuyết trong các logic của ứng dụng. Trong những trường hợp này, một yêu cầu gửi bởi một kẻ tấn công có thể giống hệt nhau để gửi bởi một người dùng lành tính. Điều gì làm cho nó là độc hại người những trường hợp mà nó được thực hiện.

Results (Vietnamese) 2:

Một số các chức năng này có thể được cung cấp khá tốt bởi off-the-shelf
rewalls ứng dụng fi và các sản phẩm phát hiện xâm nhập. Những thông thường sử dụng một
hỗn hợp các quy tắc signature- và dị thường dựa vào để xác định sử dụng độc hại của
các ứng dụng và cách thụ động có thể chặn các yêu cầu độc hại cũng như vấn đề
cảnh báo cho người quản trị. Những sản phẩm này có thể tạo thành một lớp có giá trị quốc phòng
bảo vệ một ứng dụng web, đặc biệt là trong trường hợp các ứng dụng hiện tại
được biết có chứa vấn đề nhưng nơi nguồn lực để fi x đây không phải ngay lập
ately sẵn. Tuy nhiên, hiệu quả của họ thường bị hạn chế bởi thực tế là
mỗi ứng dụng web khác nhau, nên các quy tắc làm việc là không tránh khỏi chung
một mức độ nào. Rewalls ứng dụng Web fi thường rất giỏi trong việc xác định các
cuộc tấn công rõ ràng nhất, nơi một kẻ tấn công trình chuỗi tấn công tiêu chuẩn trong
mỗi thông số yêu cầu. Tuy nhiên, nhiều cuộc tấn công là tinh tế hơn này. Ví
dụ, có lẽ họ thay đổi số tài khoản trong một fi lĩnh ẩn để truy cập
dữ liệu của người dùng khác, hoặc gửi yêu cầu ra khỏi chuỗi để khai thác khiếm khuyết trong
logic của ứng dụng. Trong những trường hợp này, một yêu cầu đệ trình bởi một kẻ tấn công có thể giống hệt nhau để mà gửi bởi một người dùng vô hại. Điều gì làm cho nó độc hại là những
tình huống mà nó được thực hiện.