长亭百川云 - 技术讨论

blazehttp 报错“目标网站未开启waf”

发布于 1 个月前

# 雷池 WAF

发布于 1 个月前

头像

雷池 - 六蛙

管理员

更新于 1 个月前

0

0

原因

blazehttp 会对站点进行两次请求,分别为正常请求和攻击请求来判断两次请求的状态码是否一致,如果一致,就会判定为目标站点未开启waf

image.png

image.png

检查

雷池以下配置会导致攻击请求和正常请求返回相同的状态码,可以检查一下然后修改一下配置

  • 请求命中了黑/白名单或者人机验证
  • 请求 IP 被高频限制
  • 涉及的防护模块设置为了仅观察或者禁用
  • 站点不是防护模式
头像
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备2024055124号-2