Webserver Protection

Das müsste mit der "Static URL hardening / entry-url" von WAF/Firewall-profile gehen.

Damit werden erlaubte Einstiegs-URL definiert und weitere Verzeichnisse nur als Link akzeptiert.

Das Problem ist hier, dass der Eintrag /Verzeichnisse/ nicht ausreicht und alles was dadrunter liegt im log auch als url_hardening error angezeigt wird. Und hier jetzt alles manuell einzugeben, ist wohl ein Fass ohne Boden.

wenn die darunterliegenden Ressourcen über Links aus dem Ursprungsdokument erreicht werden, sollte es eigentlich gehen.
Alle Ziel-Pfade manuell zu pflegen, geht heutzutage wohl eher nicht.

Andere idee:

Site Path Routing

\ -> Blackhole-Webserver

\Path -> guter-webserver