Web Application Firewall:WAF 3.0 FAQ

Este tópico lista as perguntas mais frequentes sobre o WAF 3.0.

Consulta de capacidades do product antes da venda

• O WAF realiza verificações de integridade nos servidores de source?

• Um IP exclusivo no WAF pode mitigar ataques DDoS?

• Como o WAF garante a segurança dos certificados e chaves privadas carregados? O WAF descriptografa o tráfego HTTPS e registra o conteúdo da solicitação?

• Como o WAF obtém o IP de source do cliente e registra o IP do cliente por meio de um cabeçalho personalizado?

• O WAF suporta o uso de arquiteturas CDN + Anti-DDoS Proxy + WAF entre contas?

• Quais sufixos de nome de domínio são suportados para integração via CNAME?

• O WAF protege vários IPs de servidor de source sob um único domínio?

• É possível integrar o WAF com CDN ou Anti-DDoS Proxy?

• O WAF suporta autenticação mútua HTTPS (mTLS)?

• O WAF suporta os protocolos WebSocket, HTTP/2 ou SPDY?

• O WAF suporta sites que usam autenticação de protocolo NTLM?

• O limite de QPS do WAF aplica-se a toda a instância ou a cada domínio individualmente?

• O WAF suporta integração para o protocolo TCP da Camada 4?

Configuração de integração de recursos

• Qual é a diferença entre um endereço IP de source e um endereço IP de retorno à source no WAF?

• O mesmo domínio pode usar integração de product na cloud e integração via CNAME simultaneamente?

• O mesmo nome de domínio resolve para várias instâncias de products na cloud. Como proceder com a integração?

• Vários nomes de domínio resolvem para a mesma instância de product na cloud. Como proceder com a integração?

• Durante a integração via CNAME, como o WAF faz balanceamento de carga de uma source do tipo domínio (como CNAME)?

• Como visualizar os intervalos de IP de retorno à source do WAF e o CNAME fornecido pelo WAF?

• A instância CLB, NLB ou ECS que você deseja adicionar não aparece na página de integração de recursos

• Para o endereço IP de source no WAF, devo usar o IP público ou privado de uma instância ECS?

• Ao adicionar uma porta de listener HTTPS, o certificado do CLB está incompleto

• Por que a adição de vários certificados estendidos falha durante a integração de product na cloud?

• Após integrar um product na cloud ao WAF, ainda preciso configure objetos protegidos?

• Durante a integração via CNAME, por que ERR_TOO_MANY_REDIRECTS é exibido após configure o retorno à source HTTP?

• Como exportar em lote a lista de informações de domínios integrados via CNAME?

• Como atualize um certificado prestes a expirar?

• Após a integração de product na cloud, o servidor de source consegue obter o IP real do cliente?

• Um conjunto de cifras fraco foi relatado ao verificar um domínio integrado ao WAF. Como configure a versão do protocolo TLS e o conjunto de cifras para atender aos requisitos de segurança?

• O IP público do meu servidor de source está exposto. Como evito que invasores contornem o WAF atacando diretamente o IP público de source?

Solução de problemas após a integração

• Vários cenários para erros 502 após a integração ao WAF

• Falha no upload de arquivo após a integração ao WAF

• Meu site é protegido pelo WAF, mas não aparece na lista de domínios

• Por que o erro InvalidTLS ocorre ao integrar uma instância CLB via integração de product na cloud?

• Solução de problemas de erro de acesso ao site após a integração

• Solução de problemas de erro de acesso a site HTTPS após a integração

• Solucionar erros 405

• O que faço se "The HTTPS private key format is invalid" aparecer ao carregar um arquivo de certificado HTTPS?

• Solucionar incompatibilidade de certificado e chave privada

• O Web Application Firewall intercepta solicitações de upload de arquivo

• Como resolvo a perda de status de logon?

• Por que não consigo acessar miniaplicativos em um site adicionado ao WAF?

• Por que não consigo acessar o site adicionado ao WAF usando clientes específicos?

• Como resolver um WAF em blackhole

• Por que o navegador exibe um aviso de "não seguro" para o meu site após ativar a proteção do WAF?

Configuração de proteção

• Localizar um ID de regra de proteção específico

• Regra personalizada ineficaz com o campo Body Parameter

• Contornar a Proteção contra Flood HTTP para um domínio

• Perguntas frequentes sobre configuração de proteção

• Vulnerabilidades comuns da web

Gerenciamento de logs

• Significado de acl_action:block nos logs do WAF

• Por que o campo upstream_addr mostra "-" nos logs após a integração?

• Por que alguns logs estão ausentes?

• Por que vejo logs mais antigos que o período de retenção configurado?

• Valor de remote_addr para uma instância ALB