长亭百川云 - 技术讨论

长亭百川云

技术讨论长亭漏洞情报库IP 威胁情报在线工具
热门产品
雷池 WAF 社区版
IP 威胁情报
网站安全监测
百川漏扫服务
云堡垒机
百川云
技术文档
开发工具
长亭漏洞情报库
网安百科
安全社区
CT STACK 安全社区
雷池社区版
XRAY 扫描工具
长亭科技
长亭科技官网
万众合作伙伴商城
长亭 BBS 论坛
友情链接
关注或联系我们
添加百川云公众号，移动管理云安全产品
咨询热线：
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服
Copyright ©2024 北京长亭科技有限公司
icon
京ICP备2024055124号-2

blazehttp 报错“目标网站未开启waf”

发布于 3 个月前

# 雷池 WAF

发布于 3 个月前

头像

雷池 - 六蛙

管理员

更新于 3 个月前

0

0

markdown-img
预览

原因

blazehttp 会对站点进行两次请求，分别为正常请求和攻击请求来判断两次请求的状态码是否一致，如果一致，就会判定为目标站点未开启waf

image.png

image.png

检查

雷池以下配置会导致攻击请求和正常请求返回相同的状态码，可以检查一下然后修改一下配置

  • 请求命中了黑/白名单或者人机验证
  • 请求 IP 被高频限制
  • 涉及的防护模块设置为了仅观察或者禁用
  • 站点不是防护模式
​
头像
相关贴子
#
专业版问题以及建议
#
更新提示unknown log opt 'max-file' for journald log driver
#
总被局域网IP攻击 好奇怪
#
建议雷池升级一下postgresql组件的版本
#
自动更证书BUG