开发者社区 > 云原生 > 正文

waf 开了后,host是有的,但日志都报这个,大家知道什么原因吗? wasm log waka

waf 开了后,host是有的,但日志都报这个,大家知道什么原因吗?

wasm log wakanda.waf-07f43676307745479a28fe7625b76e01: [extensions/waf/plugin.cc:134]::logCb() Non-disruptive ModSecurity: Warning. Matched "Operator Eq' with parameter0' against variable REQUEST_HEADERS:Host' (Value:0' ) [file "<>"] [line "2954"] [id "920280"] [rev ""]

展开
收起
云问追踪 2023-10-08 17:15:24 85 0
1 条回答
写回答
取消 提交回答
  • 这个就是命中 920280 这条规则了

    回答2.png

    应该是你的网关上有其他流量进来触发的,另外这个是warning不会直接拒绝请求,只是计算一个分数,当和其他特征命中的总分想加达到阈值之后才会拦截。

    此答案来自钉钉群“MSE微服务引擎用户交流群”

    2023-10-08 20:33:53
    赞同 展开评论 打赏

阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。

相关电子书

更多
PostgresChina2018_赖思超_PostgreSQL10_hash索引的WAL日志修改版final 立即下载
Kubernetes下日志实时采集、存储与计算实践 立即下载
日志数据采集与分析对接 立即下载