ADC

Información complementaria sobre las directivas de Web App Firewall

A continuación se incluye información complementaria sobre aspectos particulares de las directivas de Web App Firewall que los administradores del sistema que administran el Web App Firewall podrían necesitar conocer.

Comportamiento correcto pero inesperado

La seguridad de las aplicaciones web y los sitios web modernos son complejos. En varios casos, una directiva de NetScaler puede provocar que el Web App Firewall se comporte de forma diferente en determinadas situaciones de lo que normalmente esperaría un usuario que esté familiarizado con las directivas. Los siguientes son algunos casos en los que el Web App Firewall puede comportarse de forma inesperada.

  • Solicitud con un encabezado de servidor HTTP faltante y una URL absoluta. Cuando un usuario envía una solicitud, en la mayoría de los casos la URL de la solicitud es relativa. Es decir, toma como punto de partida la URL de referencia, la URL en la que se encuentra el navegador del usuario cuando envía la solicitud. Si una solicitud se envía sin un encabezado de host y con una URL relativa, la solicitud normalmente se bloquea porque infringe la especificación HTTP y porque una solicitud que no especifica el host puede, en algunas circunstancias, constituir un ataque. Sin embargo, si se envía una solicitud con una URL absoluta, incluso si el encabezado del host está presente, el Web App Firewall selecciona el dominio de la URL absoluta y lo inspecciona.
Información complementaria sobre las directivas de Web App Firewall