Web App Firewall

Sonstiges

March 10, 2020

Beigesteuert von:

Im Folgenden finden Sie die Lösungen für einige der Probleme, die bei der Verwendung der Web App Firewall auftreten können.

Web App Firewall legt die Fenstergröße auf 9845 fest, wenn die Verbindung für ungültige HTTP-Nachrichten zurückgesetzt wird.

— Fehlgebildete Anforderung empfangen - Verbindungsrücksetzung[Client/Server sendet ungültige Inhaltslängen-Header] — Unbekannter Inhaltstyp in Anforderungsheadern
Systemlimit: Die Anwendung erscheint eingefroren

— Tritt auf, wenn die maximale Sitzungsgrenze erreicht ist. (100K) — Weniger Systemspeicher für den Betrieb.
- IP-Reputation-Funktion funktioniert nicht — Der iprep-Prozess dauert etwa fünf Minuten, nachdem Sie die Reputation-Funktion aktiviert haben. Die IP-Reputationsfunktion funktioniert möglicherweise für diese Dauer nicht.
Unerwartete Verletzungen der Web App Firewall, die ausgelöst werden

— Sitzungszeitüberschreitung hat einen Standardwert von 900 Sekunden. Wenn Sitzungstimeout auf einen niedrigen Wert eingestellt ist, kann der Browser falsche Positive für Prüfungen auslösen, die auf Sitzungssitzung beruhen (z. B. CSRF, FFC). Überprüfen Sie die Sitzungszeitüberschreitung, und schauen Sie sich die Sitzungs-ID an (cs3 in CEF-Protokollen). Wenn die SessionID anders ist, könnte das Sitzungszeitlimit der Grund sein. — Wenn Formular dynamisch durch Javascript generiert wird, kann es falsche FFC-Verletzungen auslösen.
Leerer Feldname in FFC Verletzungsprotokollen (vor Version 11.0)

Dies kann in Szenarien gesehen werden, in denen wir auf ein Formularfeld stoßen, das nicht in den Formularen in unserer Sitzung enthalten ist.

Szenarien, in denen dies auftreten kann:

— Die Sitzung hat das Timeout ab dem Zeitpunkt, an dem das Formular an den Client gesendet wurde und wann es empfangen wurde. — Das Formular wurde auf der Client-Seite mit einem Java-Skript generiert.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Citrix Dokumentation maschinell übersetzt. Citrix hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Citrix Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Citrix gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Citrix kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Sonstiges

March 10, 2020

Beigesteuert von:

March 10, 2020

Beigesteuert von:

Sonstiges

In diesem Artikel