Comment bloquer les téléchargements HTTP multi-thread

Vue d’ensemble

Ce document décrit comment configurer le pare-feu de Palo Alto Networks pour bloquer les téléchargements http multithread à partir du CLI.

Détails

Exécutez les commandes CLI suivantes:

> configurer

# Set deviceconfig Setting CTD Skip-Block-http-gamme no

# Commit

Lorsque Skip-Block-http-Range est défini sur non, chaque fois que le pare-feu de Palo Alto Networks voit une demande de client http pour un fichier avec une requête Range dans L'en-tête (par exemple, lors de la reprise d'un téléchargement de fichier), le pare-feu intercepte et imite un serveur rejet de la fonction de demande de plage. Cela indique au client de commencer à partir du début du fichier.

Note: c'est la fonction globale pour allumer et éteindre et qu'il va désactiver plus que les téléchargements simultanés des mêmes dossiers, mais n'importe quel genre d'opérations de reprise de http qui peuvent affecter des applications légitimes.

propriétaire : gcapuno