Paquetes HTTP inusualmente grandes
Una transacción HTTP utiliza mensajes de solicitud-respuesta entre el cliente y el servidor. En los mensajes de solicitud y respuesta, los encabezados HTTP son los valores que se muestran en el protocolo HTTP. Puede configurar la longitud del encabezado HTTP en el servidor virtual, servicio o grupo de servicios para evitar errores 4xx.
Cuando una solicitud/respuesta HTTP excede la longitud máxima del encabezado, puede ser un posible ataque. Utilizando el indicador Paquetes HTTP inusualmente grandes, puede ver las ocurrencias en las que los mensajes HTTP con un tamaño de encabezado HTTP exceden los valores configurados.
Haga clic en la pestaña Paquetes HTTP inusualmente grandes para ver los detalles del problema.
Las acciones recomendadas para solucionar el problema son:
-
Revise el tráfico para determinar si el tamaño del encabezado es genuino. Si el tamaño del encabezado es genuino, actualice el valor del encabezado en el perfil HTTP. Para obtener más información, consulte Comprobación de desbordamiento de búfer.
-
Si el tamaño del encabezado no es genuino, incluya la fuente en la lista de bloqueo para evitar ataques.
En Detalles, puede ver:
-
La hora en que ocurrió la anomalía
-
Ocurrencias totales
-
La gravedad de la anomalía, como alta, baja y media
-
El mensaje de detección que indica la longitud actual del encabezado HTTP configurada en el servidor virtual, servidor o grupo de servicios