Citrix Application Delivery Management 服务

异常大的 HTTP 数据包

HTTP 事务在客户端和服务器之间使用请求响应消息。在请求和响应消息中,HTTP 标头是 HTTP 协议中显示的值。您可以在虚拟服务器、服务或服务组中配置 HTTP 标头长度,以避免 4xx 错误

当 HTTP 请求/响应超过最大标头长度时,它可能是可能的攻击。使用 异常大的 HTTP 数据包 指示器,您可以查看具有 HTTP 标头大小的 HTTP 消息超过配置值的情况。

单击 异常大的 HTTP 数据包 选项卡查看问题详细信息。

异常大的 http 数据包

解决问题的 建议操作 包括:

  • 查看流量以确定报头大小是真实的。如果标头大小是真实的,则更新 HTTP 配置文件上的标头值。有关详细信息,请参阅缓冲区溢出检查

  • 如果标题大小不正版,请将源列入黑名单以避免攻击。

在 “ 详细信息” 下,您可以查看:

  • 发生异常的时间

  • 总发生次数

  • 异常严重性,如高、低和中

  • 指示在虚拟服务器、服务器或服务组上配置的当前 HTTP 标头长度的检测消息

异常大的 HTTP 数据包