ADC

Sonstiges

Im Folgenden finden Sie Lösungen für einige Probleme, die bei der Verwendung der Web App Firewall auftreten können.

  • Web App Firewall legt die Fenstergröße auf 9845 fest, wenn die Verbindung für ungültige HTTP-Nachrichten zurückgesetzt wird.

    — Falsch formatierte Anfrage empfangen — Verbindung zurückgesetzt [Client/Server sendet ungültigen Inhaltslängen-Header] — Unbekannter Inhaltstyp in den Anforderungsheadern

  • Systemlimit: Die Anwendung erscheint eingefroren

    — Tritt auf, wenn das maximale Sitzungslimit erreicht ist. (100 K) — Weniger Systemspeicher für den Betrieb.

    • IP-Reputation-Funktion funktioniert nicht — Der IPREP-Vorgang dauert etwa fünf Minuten, bis er gestartet wird, nachdem Sie die Reputationsfunktion aktiviert haben. Die IP-Reputationsfunktion funktioniert möglicherweise für diese Dauer nicht.
  • Unerwartete Verstöße gegen die Web App Firewall werden ausgelöst

    — Sitzungszeitüberschreitung hat einen Standardwert von 900 Sekunden. Wenn das Sitzungs-Timeout auf einen niedrigen Wert gesetzt ist, kann der Browser Fehlalarme für Prüfungen auslösen, die auf Sitzungszugriffen beruhen (z. B. CSRF, FFC). Suchen Sie nach einem Sitzungs-Timeout und sehen Sie sich die Sitzungs-ID an (cs3 in den CEF-Protokollen). Wenn die SessionID unterschiedlich ist, könnte das Sitzungs-Timeout der Grund sein. — Wenn das Formular dynamisch durch Javascript generiert wird, kann es falsche FFC-Verstöße auslösen.

  • Leerer Feldname in FFC-Verstoßprotokollen (vor Version 11.0)

    Dies kann in Szenarien auftreten, in denen wir auf ein Formularfeld stoßen, das nicht in den Formularen unserer Sitzung enthalten ist.

    Szenarien, in denen dies auftreten kann:

    — Die Sitzung wurde ab dem Zeitpunkt, an dem das Formular an den Kunden gesendet und empfangen wurde, abgelaufen. — Das Formular wurde auf der Client-Seite mit einem Java-Skript generiert.

Sonstiges

In diesem Artikel