問題描述
將網站接入WAF后,網站的文件無法上傳。
問題原因
- 將網站接入WAF后,上傳文件最大支持2GB,當上傳文件大于2GB時,有可能導致文件上傳失敗。
- 在瀏覽器中調用POST方法上傳文件時,文件本身的內容也會被轉碼放到POST請求的body中一起上傳,并且同樣會被WAF檢測到。當轉碼后的文件中出現一些關鍵字時,就會被WAF認為含有惡意代碼,從而攔截。
解決方案
- 上傳文件大于2GB:建議您使用沒有被WAF防護的域名上傳,或者通過FTP工具上傳。
- 因文件轉碼后被誤命中:建議您將該地址加入精準訪問控制的放行規則中,詳情請參見設置自定義防護策略。
相關文檔
適用于
- Web應用防火墻
文檔內容是否對您有幫助?