产品文档
Citrix ADC
当前版本 13.0 12.1 11.1
查看PDF

有关Web应用防火墙策略的补充信息

2021年1月5日
贡献者:
C

以下是有关管理Web应用防火墙的系统管理员可能需要了解的Web应用防火墙策略特定方面的补充信息。

正确但意外的行为

网址应用程序安全性和现代网站非常复杂。在许多情况下,Citrix ADC策略可能会导致Web应用防火墙在某些情况下的行为与熟悉策略的用户通常期望的行为不同。以下是Web应用防火墙可能以意外方式行为的一些情况。

  • 缺少HTTP主机标头和绝对url的请求。当用户发送请求时，在大多数情况下，请求url是相对的。也就是说，它以推荐人URL为起点，即用户的浏览器在发送请求时所在的URL。如果发送请求时没有主机标头和相对URL,则该请求通常会被阻止,因为它违反了HTTP规范,另一方面是因为未能指定主机的请求在某些情况下可能构成攻击。但是,如果使用绝对URL发送请求,即使缺少主机标头,请求也会绕过Web应用防火墙并转发到Web服务器。尽管此类请求冲突了HTTP规范，但它不会造成任何可能的威胁，因为绝对url包含主机。
有关Web应用防火墙策略的补充信息
2021年1月5日
贡献者:
C
2021年1月5日
贡献者:
C

本文中包含的内容

站点反馈 | 隐私和法律条款 | Cookie首选项 | 同意设置
©1999 -思杰系统公司版权所有。