ADC

Información complementaria sobre las directivas de Web App Firewall

October 4, 2021

Contribución de:

A continuación se presenta información complementaria sobre aspectos concretos de las directivas de Web App Firewall que los administradores del sistema que administran el Web App Firewall podrían necesitar conocer.

Comportamiento correcto pero inesperado

La seguridad de las aplicaciones web y los sitios web modernos son complejos. En varios casos, una directiva Citrix ADC puede provocar que el Web App Firewall se comporte de manera diferente en determinadas situaciones de lo que un usuario familiarizado con las directivas esperaría normalmente. A continuación se presentan una serie de casos en los que el Web App Firewall puede comportarse de una manera inesperada.

Solicitud con un encabezado HTTP Host que falta y una URL absoluta. Cuando un usuario envía una solicitud, en la mayoría de los casos la URL de la solicitud es relativa. Es decir, toma como punto de partida la URL del Referer, la URL donde se encuentra el explorador del usuario cuando envía la solicitud. Si una solicitud se envía sin un encabezado Host y con una URL relativa, la solicitud se bloquea normalmente porque infringe la especificación HTTP y porque una solicitud que no especifica el host puede constituir en algunas circunstancias un ataque. Sin embargo, si una solicitud se envía con una URL absoluta, incluso si falta el encabezado Host, la solicitud omite el Web App Firewall y se reenvía al servidor web. Aunque dicha solicitud infringe la especificación HTTP, no representa ninguna amenaza posible porque una URL absoluta contiene el host.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Información complementaria sobre las directivas de Web App Firewall

October 4, 2021

Contribución de:

October 4, 2021

Contribución de:

En este artículo

Comportamiento correcto pero inesperado