Citrix ADC

その他

Web应用程序防火墙の使用時に発生する可能性のある問題の解決方法は次のとおりです。

  • Web应用程序防火墙は無効なhttpメッセージの接続をリセットするときに,ウィンドウサイズを9845に設定します。

    ——不正な形式の要求を受信しました-[接続のリセット無効なコンテンツ長ヘッダーを送信するクライアント/サーバ]——要求ヘッダーに不明なコンテンツタイプ

  • システム制限:アプリケションがフリズしているように見える

    ——最大セッション制限に達したときに発生します。(100 k) -操作に必要なシステムメモリが少なくなります。

    • IPレピュテーション機能が機能しない——レピュテーション機能を有効にした後,iprepプロセスの開始に約5分かかります。その間,ipレピュテション機能が機能しない可能性があります。
  • 予期しないWeb应用防火墙違反がトリガされています

    —セッションのタereplicationムアウトのデフォルト値は900秒です。セッションタイムアウトが低い値に設定されている場合,ブラウザはセッション化(CSRF, FFCなど)に依存するチェックに対して誤検出を引き起こす可能性があります。セッションタeconfムアウトを確認し,セッションID (CEFログのcs3)を確認します。sessionIDが異なる場合は,セッションタidムアウトが原因である可能性があります。——フォームがjavascriptによって動的に生成される場合,偽のFFC違反を引き起こす可能性があります。

  • FFC違反ログに空のフィルド名(11.0より前)

    これは,セッションでフォームに含まれていないフォームフィールドに出くわすシナリオで見ることができます。

    この問題が発生するシナリオ:

    —フォムがクラムアウトしました。—フォムはJavaスクリプトを使用してクラ。

その他