How to block the http traffic it not contain the host header?
search cancel

How to block the http traffic it not contain the host header?

book

Article ID: 244806

calendar_today

Updated On:

Products

ProxySG Software - SGOS

Issue/Introduction

ProxySGは、ClientからのHTTP GET requestに"host:"ヘッダが含まれていない物でも、
これをinvalid requestとしてblockしませんが、"host:"ヘッダが無い物をblockすることは可能ですか?

Environment

Release : 6.7.5.7

Component :

Resolution

可能です。
Web Access LayerのSource Objectを、下記のようにカスタム頂くと、
Host headerが含まれていないHTTP requestをブロックすることが可能です。

 

Additional Information

CPLの情報は下記の通りです。

;; Tab: [Web Access Layer (1)]
<Proxy>
 request.x_header.Host.count="0" Deny ; Rule 1

Attachments