Trellix Intrusion Prevention System non analizza correttamente i dati di Livello 7

Articoli tecnici ID: KB93045
Ultima modifica: 2023-02-28 12:45:02 Etc/GMT

Ambiente

Trellix Intrusion Prevention System

Problema 1

Quando si visualizza il registro degli attacchi, manager SM visualizza i codici di stato come .1 200 anziché 200.

Le catture di pacchetti segnalano l'intestazione host HTTP come vuota. Tuttavia, i registri degli attacchi di Manager popolano un campo host HTTP errato.

Causa

Il Server Web non invia richieste HTTP in un formato corretto. Quando il Webserver invia una richiesta in formato non corretto, non è in grado di analizzarla.

Ad esempio:

GET /testweb/index.jsp HTTP1.1
Host:
Connection: close

In questa richiesta, è possibile vedere che la versione HTTP nella richiesta GET è HTTP1.1 anziché HTTP/1.1

Soluzione

Manager funziona correttamente. Se sono presenti richieste HTTP con formato non corretto, Manager non è in grado di analizzare correttamente le informazioni.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Trellix Intrusion Prevention System non analizza correttamente i dati di Livello 7

Ambiente

Problema 1

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Trellix Intrusion Prevention System non analizza correttamente i dati di Livello 7

Ambiente

Problema 1

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title