その他

August 15, 2023

寄稿者:

Web App Firewall を使用する際に発生する可能性のあるいくつかの問題の解決策を以下に示します。

Web App Firewall は、無効な http メッセージの接続をリセットするときに、ウィンドウサイズを 9845 に設定します。

— 不正な形式のリクエストを受信しました-接続リセット [クライアント/サーバが無効なコンテンツ長ヘッダーを送信しました] — リクエストヘッダーのコンテンツタイプが不明です
システム制限：アプリケーションがフリーズしているように見える

— 最大セッション制限に達したときに発生します。(100K) — 操作に必要なシステムメモリが少なくなります。
- IP レピュテーション機能が動作しない — レピュテーション機能を有効にしてから iprep プロセスが開始するまでに約 5 分かかります。IP レピュテーション機能はその期間動作しない場合があります。
予期しない Web App Firewall 違反がトリガーされました

— セッションタイムアウトのデフォルト値は 900 秒です。セッションタイムアウトが小さい値に設定されている場合、ブラウザはセッション化に依存するチェック（CSRF、FFCなど）で誤検出をトリガーする可能性があります。セッションタイムアウトを確認し、セッション ID （CEF ログの cs3）を確認します。SessionID が異なる場合は、セッションタイムアウトが原因である可能性があります。 — フォームがJavaScriptによって動的に生成される場合、誤ったFFC違反が発生する可能性があります。
FFC 違反ログのフィールド名が空です (11.0 リリース以前)

これは、セッションのフォームにないフォームフィールドに出くわすシナリオで見られることがあります。

これが発生する可能性のあるシナリオ:

— フォームがクライアントに送信されてから受信された時点までにセッションがタイムアウトした。 — フォームは、Java スクリプトを使用してクライアント側で生成されました。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

その他

August 15, 2023

寄稿者:

その他

この記事の概要