Otros

August 20, 2021

Contribución de:

A continuación se presentan las soluciones para algunos de los problemas que puede encontrar al utilizar Web App Firewall.

Web App Firewall establece el tamaño de la ventana en 9845 cuando se restablece la conexión para mensajes http no válidos.

— Solicitud mal formada recibida - restablecimiento de conexión [Cliente/Servidor enviando encabezado de longitud de contenido no válido] — Tipo de contenido desconocido en los encabezados de solicitud
Límite del sistema: La aplicación parece congelada

— Se produce cuando se alcanza el límite máximo de sesión. (100K) — Menos memoria del sistema para la operación.
- La función Reputación IP no funciona
  
  el proceso iprep tarda unos cinco minutos en iniciarse después de habilitar la función de reputación. Es posible que la función de reputación IP no funcione durante ese período.
Infracciones inesperadas de Web App Firewall que se activan

— El tiempo de espera de la sesión tiene un valor predeterminado de 900 segundos. Si el tiempo de espera de la sesión se establece en un valor bajo, el explorador puede desencadenar falsos positivos para las comprobaciones que se basan en la sesión (por ejemplo, CSRF, FFC). Compruebe el tiempo de espera de la sesión y observe el ID de sesión (cs3 en los registros CEF). Si el ID de sesión es diferente, el tiempo de espera de la sesión podría ser el motivo. — Si el formulario es generado dinámicamente por javaScript, puede desencadenar falsas violaciones de FFC.
Nombre de campo vacío en los registros de infracciones de FFC (antes de la versión 11.0)

Esto puede verse en casos donde nos encontramos con un campo de formulario que no está en los formularios de nuestra sesión.

Casos en los que esto puede ocurrir:

— Se ha agotado el tiempo de espera de la sesión desde el momento en que se envió el formulario al cliente y cuando se recibió. — El formulario se generó en el lado del cliente mediante un script java.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Otros

August 20, 2021

Contribución de:

¿Le ha resultado útil?

Otros

En este artículo