Wie man Multi-Thread HTTP Downloads blockiert

Übersicht

Dieses Dokument beschreibt, wie man die Palo Alto Networks Firewall konfiguriert, um Multi-Threaded HTTP Downloads aus dem CLI zu blockieren.

Details

Führen Sie die folgenden CLI-Befehle aus:

> configure

# Set DeviceConfig Einstellung CTD Skip-Block-HTTP-Range Nein

# Commit

Wenn Skip-Block-HTTP-Range auf Nein gesetzt ist, jedes Mal, wenn die Palo Alto Networks Firewall eine HTTP-Client-Anfrage für eine Datei mit einer Reichweite-Anfrage im Header sieht (zum Beispiel bei der Wiederaufnahme eines Datei-Downloads), fängt die Firewall Sie ab und imitiert einen Server Ablehnung der Range-Request-Funktion. Dies sagt dem Client, dass er vom Anfang der Datei starten soll.

Hinweis: Dies ist ein globales Feature zum ein-und ausschalten und dass es mehr als gleichzeitige Downloads von gleichen Dateien deaktivieren wird, aber jede Art von http-Wiederaufnahme von Operationen, die legitime Anwendungen beeinflussen können.

Besitzer: Gcapuno