Información complementaria sobre las directivas de Web App Firewall
A continuación se incluye información complementaria sobre aspectos particulares de las directivas de Web App Firewall que los administradores del sistema que administran el Web App Firewall podrían necesitar conocer.
Comportamiento correcto pero inesperado
La seguridad de las aplicaciones web y los sitios web modernos son complejos. En varios casos, una directiva de NetScaler puede provocar que el Web App Firewall se comporte de forma diferente en determinadas situaciones de lo que normalmente esperaría un usuario que esté familiarizado con las directivas. Los siguientes son algunos casos en los que el Web App Firewall puede comportarse de forma inesperada.
- Solicitud con un encabezado de servidor HTTP faltante y una URL absoluta.Cuando联合国usuario envia una solicitud, en la市长ía de los casos la URL de la solicitud es relativa. Es decir, toma como punto de partida la URL de referencia, la URL en la que se encuentra el navegador del usuario cuando envía la solicitud. Si una solicitud se envía sin un encabezado de host y con una URL relativa, la solicitud normalmente se bloquea porque infringe la especificación HTTP y porque una solicitud que no especifica el host puede, en algunas circunstancias, constituir un ataque. Sin embargo, si se envía una solicitud con una URL absoluta, aunque falte el encabezado del host, la solicitud omite el Web App Firewall y se reenvía al servidor web. Aunque dicha solicitud infringe la especificación HTTP, no representa ninguna amenaza posible porque una URL absoluta contiene el host.