ADC

CPU alta

August 11, 2023

Contribución de:

A continuación se muestran algunos de los problemas de depuración relacionados con la funcionalidad y el alto nivel de CPU que se han encontrado y las mejores prácticas a seguir al trabajar con Web App Firewall:

Compruebe las visitas a la directiva, los enlaces, la configuración de red y la configuración del firewall de aplicaciones web:

Identificar una configuración incorrecta
Identifique el servidor virtual que atiende el tráfico afectado

Inspeccione los registros de los siguientes archivos de registro para detectar infracciones de seguridad y cambios de configuración recientes:

/var/log/ns.log
/var/nslog/import.log
/var/nslog/aslearn.log
tail -f /var/log/ns.log | grep APPFW_SIGNATURE_MATCH

Ejemplo:

Jun 13 01:11:09 <local0.info> 10.217.31.98 CEF:0|Citrix|NetScaler|NS11.0|APPFW| APPFW_SIGNATURE_MATCH|6|src=10.217.253.62 spt=61141 method=GET request= http://aaron.stratum8.net/FFC/wwwboard/passwd.txt msg=Signature violation rule ID 807: web-cgi /wwwboard/passwd.txt access cn1=140 cn2=841 cs1=pr_ffc cs2=PPE0 cs3=OyTgjbXBqcpBFeENKDlde3OkMQ00001 cs4=ALERT cs5=2015 cs6=web-cgi act=not blocked
<!--NeedCopy-->

Aísle el tráfico que se efectúa:

Aísle el perfil
Aísle el control de seguridad
Aísle la URL, el servidor virtual y los parámetros de tráfico

El rastreo condicional a nivel de perfil ayuda a identificar los registros de tráfico e infracciones:

set appfw profile <profile> -trace ON
start nstrace -mode APPFW -size 0
stop nstrace

Nota: Asegúrese de que el rastreo se recopile con la opción -size 0.

Compruebe los contadores de actividad de reputación de appfw, dht e IP:

nsconmsg -g as_ -g appfwreq_ -g iprep -d current

Tamaño de la ventana del monitor para restablecer la conexión:

Appfw establece el tamaño de la ventana en 9845 cuando NetScaler restablece la conexión debido a un mensaje http no válido.

Ejemplos:

Solicitud mal formada recibida: restablecimiento de la conexión
Problemas relacionados con un alto nivel de CPU
Consulte las hojas de datos para conocer los límites del sistema
Inspeccione el uso de la CPU, appfw, DHT y la actividad relacionada con la memoria. Supervise las sesiones de appfw
nsconmsg -g cc_cpu_use -g appfwreq -g as -g dht -g mem_as_obj -g mem_as_Component -d current

Supervise la memoria asignada y liberada de los componentes y objetos de Web App Firewall durante el período de tiempo objetivo. Ayuda a aislar la protección, lo que lleva a un uso elevado de la CPU.

Salida del generador de perfiles
Observe los registros

Aísle la comprobación de appfw que conduce a un alto nivel de CPU:

Cierre de URL de inicio
Consistencia de los archivos de formularios
CSRF
Protecciones de cookies
Verificación del encabezado del remitente

Asegúrese de que la actualización automática de las firmas no provoque un uso excesivo de la CPU (inhabilitar para confirmar).

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

CPU alta

August 11, 2023

Contribución de:

August 11, 2023

Contribución de:

CPU alta

En este artículo