检测到 Web 应用程序防火墙

info Web App Scanning 插件 ID 98008

简介

检测到 Web 应用程序防火墙

描述

扫描期间检测到 Web 应用程序防火墙 (WAF)。WAF 旨在通过一组规则来监控和过滤 HTTP(S) 流量,从而帮助保护 Web 应用程序防止最常见的攻击。

. 发现的 WAF 在漏洞评估期间可能阻止了多个请求,或者在扫描期间拒绝了对某些 Web 应用程序资源的访问(已在插件附件中提供阻止的 URL)。

建议在扫描 Web 应用程序时确保 WAF 允许来自扫描程序的流量,以便尽可能准确地覆盖目标应用程序漏洞。如果需要,Tenable WAS 文档可定义 WAF 配置中允许的扫描程序 IP 范围。

另见

https://docs.tenable.com/vulnerability-management/Content/Settings/Sensors/CloudSensors.htm

https://owasp.org/www-community/Web_Application_Firewall

插件详情

严重性: Info

ID: 98008

类型: remote

系列: General

发布时间: 2022/7/18

最近更新时间: 2024/4/26