Sintomas

Ao usar o método POST para fazer upload de arquivos em um navegador, o cliente pode receber o erro 405, indicando que o Alibaba Cloud WAF bloqueou a solicitação.

Causas

Quando um cliente usa o método POST para fazer upload de um arquivo, o conteúdo é transcodificado e adicionado ao corpo da solicitação POST. Por isso, o Alibaba Cloud WAF também inspeciona esse conteúdo. Se o arquivo contiver palavras-chave sensíveis, o Alibaba Cloud WAF interpretará a solicitação como código malicioso e a bloqueará.

Resolução

Atualmente, não há medida disponível para evitar esses falsos positivos causados por arquivos transcodificados. Recomendamos crie uma regra de ACL HTTP para permitir a solicitação do cliente.