ADC

Información complementaria sobre las directivas de Web App Firewall

May 9, 2023

Contribución de:

A continuación se incluye información complementaria sobre aspectos particulares de las directivas de Web App Firewall que los administradores del sistema que administran el Web App Firewall podrían necesitar conocer.

Comportamiento correcto pero inesperado

La seguridad de las aplicaciones web y los sitios web modernos son complejos. En varios casos, una directiva de NetScaler puede provocar que el Web App Firewall se comporte de forma diferente en determinadas situaciones de lo que normalmente esperaría un usuario que esté familiarizado con las directivas. Los siguientes son algunos casos en los que el Web App Firewall puede comportarse de forma inesperada.

Solicitud con un encabezado de servidor HTTP faltante y una URL absoluta. Cuando un usuario envía una solicitud, en la mayoría de los casos la URL de la solicitud es relativa. Es decir, toma como punto de partida la URL de referencia, la URL en la que se encuentra el navegador del usuario cuando envía la solicitud. Si una solicitud se envía sin un encabezado de host y con una URL relativa, la solicitud normalmente se bloquea porque infringe la especificación HTTP y porque una solicitud que no especifica el host puede, en algunas circunstancias, constituir un ataque. Sin embargo, si se envía una solicitud con una URL absoluta, aunque falte el encabezado del host, la solicitud omite el Web App Firewall y se reenvía al servidor web. Aunque dicha solicitud infringe la especificación HTTP, no representa ninguna amenaza posible porque una URL absoluta contiene el host.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Información complementaria sobre las directivas de Web App Firewall

May 9, 2023

Contribución de:

May 9, 2023

Contribución de:

En este artículo

Comportamiento correcto pero inesperado

¿Le ha resultado útil?