Citrix ADC

Información complementaria sobre las directivas de Web App Firewall

A continuación se presenta información complementaria sobre aspectos concretos de las directivas de Web App Firewall que los administradores del sistema que administran el Web App Firewall podrían necesitar conocer.

Comportamiento correcto pero inesperado

La seguridad de las aplicaciones web y los sitios web modernos son complejos. En varios casos, una directiva Citrix ADC puede provocar que el Web App Firewall se comporte de manera diferente en determinadas situaciones de lo que un usuario familiarizado con las directivas esperaría normalmente. A continuación se presentan una serie de casos en los que el Web App Firewall puede comportarse de una manera inesperada.

  • Solicitud con un encabezado HTTP Host que falta y una URL absoluta. Cuando un usuario envía una solicitud, en la mayoría de los casos la URL de la solicitud es relativa. Es decir, toma como punto de partida la URL del Referer, la URL donde se encuentra el explorador del usuario cuando envía la solicitud. Si una solicitud se envía sin un encabezado Host y con una URL relativa, normalmente se bloquea la solicitud porque infringe la especificación HTTP y porque una solicitud que no especifica el host podría constituir en algunas circunstancias un ataque. Sin embargo, si una solicitud se envía con una URL absoluta, incluso si falta el encabezado Host, la solicitud omite el Web App Firewall y se reenvía al servidor web. Aunque dicha solicitud infringe la especificación HTTP, no representa ninguna amenaza posible porque una URL absoluta contiene el host.

Información complementaria sobre las directivas de Web App Firewall