Otros

August 11, 2023

Contribución de:

A continuación se presentan las soluciones para algunos de los problemas que pueden surgir al utilizar Web App Firewall.

Web App Firewall establece el tamaño de la ventana en 9845 cuando se restablece la conexión para mensajes http no válidos.

— Se recibió una solicitud mal formada: se restableció la conexión [El cliente/servidor envía un encabezado de longitud de contenido no válido] — Tipo de contenido desconocido en los encabezados de solicitud
Límite del sistema: La aplicación parece congelada
— Se produce cuando se alcanza el límite máximo de sesión. (100 K)
menos memoria del sistema para la operación.
- La función de reputación IP no funciona
el proceso de iprep tarda unos cinco minutos en iniciarse después de habilitar la función de reputación. Es posible que la función de reputación de IP no funcione durante ese tiempo.
Se están activando violaciones inesperadas del Web App Firewall

— El tiempo de espera de la sesión tiene un valor predeterminado de 900 segundos. Si el tiempo de espera de la sesión está establecido en un valor bajo, el navegador puede activar falsos positivos en las comprobaciones que dependen de la sesionización (por ejemplo, CSRF, FFC). Compruebe el tiempo de espera de la sesión y consulte el ID de la sesión (cs3 en los registros de CEF). Si el ID de sesión es diferente, el motivo podría ser el tiempo de espera de la sesión. — Si el formulario se genera dinámicamente mediante javascript, puede provocar infracciones falsas de FFC.
Nombre de campo vacío en los registros de infracciones de FFC (antes de la versión 11.0)

Esto se puede observar en situaciones en las que nos encontramos con un campo de formulario que no está en los formularios de nuestra sesión.

Escenarios en los que esto puede ocurrir:

— La sesión ha caducado desde el momento en que se envió el formulario al cliente hasta el momento en que se recibió. — El formulario se generó en el lado del cliente mediante un script java.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Otros

August 11, 2023

Contribución de:

Otros

En este artículo