Awesome WAF

वेब एप्लीकेशन फ़ायरवॉल (WAF) के बारे में सब कुछ, एक सुरक्षा दृष्टिकोण से। 🔥

प्रस्तावना: यह मूलतः WAF पर मेरा अपना संग्रह था। मैं इसे इस उम्मीद में ओपन-सोर्स कर रहा हूँ कि यह पेंटेस्टर्स और शोधकर्ताओं के लिए उपयोगी होगा। जैसा कि कहावत है, "समुदाय एक-दूसरे से सीखता है।"

Main Logo

एक संक्षिप्त परिभाषा: फ़ायरवॉल एक सुरक्षा नीति प्रवर्तन बिंदु है जो वेब एप्लीकेशन और क्लाइंट एंडपॉइंट के बीच स्थित होता है। यह कार्यक्षमता सॉफ़्टवेयर या हार्डवेयर में लागू की जा सकती है, किसी उपकरण में चलाकर, या किसी सामान्य ऑपरेटिंग सिस्टम चलाने वाले सामान्य सर्वर पर। यह एक स्वतंत्र उपकरण हो सकता है या अन्य नेटवर्क घटकों में एकीकृत हो सकता है। (स्रोत: PCI DSS IS 6.6)

एक वेब-एप्लीकेशन फ़ायरवॉल उपयोगकर्ता और वेबएप के बीच बैठता है और उसका कार्य किसी भी दुर्भावनापूर्ण गतिविधि को वेबएप तक पहुँचने से रोकना है। WAF या तो अनुरोध के दुर्भावनापूर्ण भाग को फ़िल्टर कर देता है या बस उसे ब्लॉक कर देता है।

योगदान करने के लिए स्वागत है।

सामग्री:

परिचय
- WAF कैसे काम करते हैं
- संचालन मोड
परीक्षण पद्धति
- कहाँ देखें
- पहचान तकनीक
WAF फ़िंगरप्रिंट
उल्लंघन से बचने की तकनीक
ज्ञात बाईपास
बढ़िया उपकरण
ब्लॉग और लेख
वीडियो प्रस्तुतियाँ
शोध प्रस्तुतियाँ और पेपर
- शोध पेपर
- प्रस्तुति स्लाइड्स
लाइसेंसिंग और क्रेडिट्स

परिचय:

WAF कैसे काम करते हैं:

सामान्य अनुरोधों और दुर्भावनापूर्ण अनुरोधों के बीच अंतर करने के लिए नियमों के एक सेट का उपयोग करना।
कभी-कभी वे उपयोगकर्ता व्यवहार के बारे में सीखकर स्वतः नियम जोड़ने के लिए लर्निंग मोड का उपयोग करते हैं।

संचालन मोड:

नेगेटिव मॉडल (ब्लैकलिस्ट-आधारित) - एक ब्लैकलिस्टिंग मॉडल स्पष्ट रूप से दुर्भावनापूर्ण अनुरोधों को ब्लॉक करने के लिए पूर्व-निर्धारित सिग्नेचर का उपयोग करता है। नेगेटिव मॉडल में काम करने वाले WAF के सिग्नेचर विशेष रूप से उन हमलों को रोकने के लिए तैयार किए जाते हैं जो कुछ वेब एप्लीकेशन कमजोरियों का शोषण करते हैं। ब्लैकलिस्टिंग मॉडल वेब एप्लीकेशन फ़ायरवॉल सार्वजनिक इंटरनेट पर उजागर वेब एप्लीकेशन के लिए एक बढ़िया विकल्प हैं और प्रमुख कमजोरियों के खिलाफ अत्यधिक प्रभावी हैं। उदा. सभी <script>*</script> इनपुट को ब्लॉक करने का नियम बुनियादी क्रॉस-साइट स्क्रिप्टिंग हमलों को रोकता है।
पॉजिटिव मॉडल (व्हाइटलिस्ट-आधारित) - एक व्हाइटलिस्टिंग मॉडल केवल विशेष रूप से कॉन्फ़िगर की गई शर्तों के अनुसार वेब ट्रैफ़िक को अनुमति देता है। उदाहरण के लिए, इसे केवल कुछ IP पतों से HTTP GET अनुरोधों की अनुमति देने के लिए कॉन्फ़िगर किया जा सकता है। यह मॉडल बड़े पैमाने पर हमलों को रोकने के लिए बहुत प्रभावी हो सकता है, लेकिन साथ ही बहुत सारे वैध ट्रैफ़िक को भी ब्लॉक करेगा। व्हाइटलिस्टिंग मॉडल फ़ायरवॉल संभवतः आंतरिक नेटवर्क पर उन वेब एप्लीकेशन के लिए सबसे अच्छे हैं जिन्हें केवल लोगों के एक सीमित समूह, जैसे कर्मचारियों, द्वारा उपयोग करने के लिए डिज़ाइन किया गया है।
मिश्रित/हाइब्रिड मॉडल (समावेशी मॉडल) - एक हाइब्रिड सुरक्षा मॉडल व्हाइटलिस्टिंग और ब्लैकलिस्टिंग दोनों को मिश्रित करता है। सभी प्रकार के कॉन्फ़िगरेशन विवरणों पर निर्भर करते हुए, हाइब्रिड फ़ायरवॉल आंतरिक नेटवर्क पर वेब एप्लीकेशन और सार्वजनिक इंटरनेट पर वेब एप्लीकेशन दोनों के लिए सबसे अच्छा विकल्प हो सकते हैं। एक अच्छा परिदृश्य तब हो सकता है जब वेब-एप्लीकेशन सार्वजनिक इंटरनेट का सामना कर रहा हो (ब्लैकलिस्ट का उपयोग करें) जबकि एडमिन पैनल को उपयोगकर्ताओं के केवल एक सबसेट के लिए उजागर करने की आवश्यकता हो (व्हाइटलिस्ट का उपयोग करें)।

परीक्षण पद्धति:

कहाँ देखें:

हमेशा सामान्य पोर्टों पर ध्यान दें जो WAF को उजागर करते हैं, अर्थात् 80, 443, 8000, 8080 और 8888 पोर्ट। हालांकि, यह ध्यान रखना महत्वपूर्ण है कि WAF को HTTP सेवा चलाने वाले किसी भी पोर्ट पर आसानी से तैनात किया जा सकता है। पहले HTTP सेवा पोर्टों की गणना करना और फिर WAF की तलाश करना अच्छा है।
कुछ WAF अनुरोधों में अपने स्वयं के कुकीज़ सेट करते हैं (जैसे Citrix Netscaler, Yunsuo WAF)।
कुछ स्वयं को अलग-अलग हेडर के साथ जोड़ते हैं (जैसे Anquanbao WAF, Amazon AWS WAF)।
कुछ अक्सर हेडर को बदलते हैं और हमलावर को भ्रमित करने के लिए वर्णों को गड़बड़ करते हैं (जैसे Netscaler, Big-IP)।
कुछ Server हेडर में स्वयं को उजागर करते हैं (जैसे Approach, WTS WAF)।
कुछ WAF प्रतिक्रिया सामग्री में स्वयं को उजागर करते हैं (जैसे DotDefender, Armor, Sitelock)।
अन्य WAF दुर्भावनापूर्ण अनुरोधों पर असामान्य प्रतिक्रिया कोड के साथ उत्तर देते हैं (जैसे WebKnight, 360 WAF)।

पहचान तकनीक:

WAF की पहचान करने के लिए, हमें इसे (नकली) उत्तेजित करना होगा।

ब्राउज़र से एक सामान्य GET अनुरोध करें, इंटरसेप्ट करें और प्रतिक्रिया हेडर (विशेष रूप से कुकीज़) रिकॉर्ड करें।
कमांड लाइन से अनुरोध करें (जैसे cURL), और प्रतिक्रिया सामग्री और हेडर का परीक्षण करें (कोई यूज़र-एजेंट शामिल नहीं)।
यादृच्छिक खुले पोर्टों पर GET अनुरोध करें और बैनर प्राप्त करें जो WAF की पहचान को उजागर कर सकते हैं।
लॉगिन पेजों पर, सामान्य (आसानी से पहचाने जाने योग्य) पेलोड जैसे " or 1 = 1 -- इंजेक्ट करें।
सर्च बार, संपर्क फ़ॉर्म और अन्य इनपुट फ़ील्ड में शोर करने वाले पेलोड जैसे <script>alert()</script> इंजेक्ट करें।
URL के अंत में एक यादृच्छिक पैरामीटर पर एक डमी ../../../etc/passwd संलग्न करें।
URL के अंत में किसी भी यादृच्छिक पैरामीटर पर कुछ आकर्षक कीवर्ड जैसे ' OR SLEEP(5) OR ' जोड़ें।
पुराने प्रोटोकॉल जैसे HTTP/0.9 के साथ GET अनुरोध करें (HTTP/0.9 POST प्रकार की क्वेरी का समर्थन नहीं करता)।
कई बार, WAF विभिन्न प्रकार की अंतःक्रियाओं पर Server हेडर को बदलता है।
ड्रॉप एक्शन तकनीक - सर्वर पर एक रॉ क्राफ्टेड FIN/RST पैकेट भेजें और प्रतिक्रिया की पहचान करें।

टिप: यह विधि HPing3 या Scapy जैसे उपकरणों से आसानी से प्राप्त की जा सकती है।
साइड चैनल हमले - अनुरोध और प्रतिक्रिया सामग्री के समय व्यवहार की जाँच करें।

टिप: अधिक विवरण यहाँ एक ब्लॉगपोस्ट में पाए जा सकते हैं।

WAF फ़िंगरप्रिंट

WAF को फ़िंगरप्रिंट करना चाहते हैं? चलिए देखते हैं कैसे।

नोट: इस अनुभाग में मैन्युअल WAF डिटेक्शन तकनीकें शामिल हैं। आप अगले अनुभाग पर जाना चाह सकते हैं।

WAF	फिंगरप्रिंट
360	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: असामान्य अनुरोधों पर स्थिति कोड `493` लौटाता है। ब्लॉक पेज में `wzws-waf-cgi/` निर्देशिका का संदर्भ हो सकता है। अवरुद्ध प्रतिक्रिया पृष्ठ स्रोत में शामिल हो सकता है: `wangshan.360.cn` URL का संदर्भ। `Sorry! Your access has been intercepted because your links may threaten website security.` टेक्स्ट स्निपेट। प्रतिक्रिया हेडर में `X-Powered-By-360WZB` हेडर हो सकता है। अवरुद्ध प्रतिक्रिया हेडर में अद्वितीय हेडर `WZWS-Ray` होता है। `Server` हेडर में `qianxin-waf` मान हो सकता है।
aeSecure	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया सामग्री में `aesecure_denied.png` छवि होती है (देखने के लिए स्रोत देखें)। प्रतिक्रिया हेडर में `aeSecure-code` मान होता है।
Airlock	पता लगाने की क्षमता: मध्यम/कठिन पता लगाने की पद्धति: `Set-Cookie` हेडर में शामिल हो सकता है: `AL-SESS` कुकी फ़ील्ड नाम (केस असंवेदनशील)। `AL-LB` मान (केस असंवेदनशील)। अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `Server detected a syntax error in your request` टेक्स्ट। `Check your request and all parameters` टेक्स्ट स्निपेट।
AlertLogic	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `We are sorry, but the page you are looking for cannot be found` टेक्स्ट स्निपेट। `The page has either been removed, renamed or temporarily unavailable` टेक्स्ट। `404 Not Found` लाल अक्षरों में।
Aliyundun	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `Sorry, your request has been blocked as it may cause potential threats to the server's security` टेक्स्ट स्निपेट। `errors.aliyun.com` साइट URL का संदर्भ। अवरुद्ध प्रतिक्रिया कोड `405` लौटाया गया।
Anquanbao	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: दुर्भावनापूर्ण अनुरोधों पर अवरुद्ध HTTP प्रतिक्रिया कोड `405` लौटाता है। अवरुद्ध प्रतिक्रिया सामग्री में `/aqb_cc/error/` या `hidden_intercept_time` हो सकता है। प्रतिक्रिया हेडर में `X-Powered-by-Anquanbao` हेडर फ़ील्ड होता है।
Anyu	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया सामग्री में `Sorry! your access has been intercepted by AnYu` शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में `AnYu- the green channel` टेक्स्ट शामिल है। प्रतिक्रिया हेडर में असामान्य हेडर `WZWS-RAY` हो सकता है।
Approach	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ सामग्री में शामिल हो सकता है: `Approach Web Application Firewall Framework` शीर्षक। `Your IP address has been logged and this information could be used by authorities to track you.` चेतावनी। `Sorry for the inconvenience!` कीवर्ड। `Approach infrastructure team` टेक्स्ट स्निपेट। `Server` हेडर का फ़ील्ड मान `Approach` पर सेट है।
Armor Defense	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया सामग्री में शामिल है: `This request has been blocked by website protection from Armor` टेक्स्ट। `If you manage this domain please create an Armor support ticket` स्निपेट।
ArvanCloud	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `ArvanCloud` कीवर्ड शामिल है।
ASPA	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `ASPA-WAF` कीवर्ड शामिल है। प्रतिक्रिया में अद्वितीय हेडर `ASPA-Cache-Status` होता है जिसमें सामग्री `HIT` या `MISS` होती है।
ASP.NET Generic	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया हेडर में `X-ASPNET-Version` हेडर मान हो सकता है। अवरुद्ध प्रतिक्रिया पृष्ठ सामग्री में शामिल हो सकता है: `This generic 403 error means that the authenticated user is not authorized to use the requested resource`। `Error Code 0x00000000<` कीवर्ड। `X-Powered-By` हेडर का फ़ील्ड मान `ASP.NET` पर सेट है।
Astra	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ सामग्री में शामिल हो सकता है: `Sorry, this is not allowed.` `h1` में। `our website protection system has detected an issue with your IP address and wont let you proceed any further` टेक्स्ट स्निपेट। `www.getastra.com/assets/images/` URL का संदर्भ। प्रतिक्रिया कुकीज़ में प्रतिक्रिया हेडर में फ़ील्ड मान `cz_astra_csrf_cookie` होता है।
AWS ELB	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया हेडर में शामिल हो सकता है: `AWSALB` कुकी फ़ील्ड मान। `X-AMZ-ID` हेडर। `X-AMZ-REQUEST-ID` हेडर। प्रतिक्रिया पृष्ठ में शामिल हो सकता है: उनके कीवर्ड में `Access Denied`। अनुरोध टोकन ID जिसकी लंबाई 20 से 25 के बीच है, `RequestId` टैग के बीच। `Server` हेडर फ़ील्ड में `awselb/2.0` मान शामिल है।
Baidu Yunjiasu	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: `Server` हेडर में `Yunjiasu-nginx` मान हो सकता है। `Server` हेडर में `Yunjiasu` मान हो सकता है।
Barikode	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ सामग्री में शामिल है: `BARIKODE` कीवर्ड। `h1` में `Forbidden Access` टेक्स्ट स्निपेट।
Barracuda	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया कुकीज़ में `barra_counter_session` मान हो सकता है। प्रतिक्रिया हेडर में `barracuda_` कीवर्ड हो सकता है। प्रतिक्रिया पृष्ठ में शामिल है: `You have been blocked` शीर्षक। `You are unable to access this website` टेक्स्ट।
Bekchy	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया हेडर में `Bekchy - Access Denied` शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में `https://bekchy.com/report` का संदर्भ शामिल है।
BinarySec	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया हेडर में शामिल है: `X-BinarySec-Via` फ़ील्ड। `X-BinarySec-NoCache` फ़ील्ड। `Server` हेडर में `BinarySec` कीवर्ड शामिल है।
BitNinja	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल हो सकता है: `Security check by BitNinja` टेक्स्ट स्निपेट। `your IP will be removed from BitNinja`। `Visitor anti-robot validation` टेक्स्ट स्निपेट। `(You will be challenged by a reCAPTCHA page)` टेक्स्ट।
BIG-IP ASM	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया हेडर में `BigIP` या `F5` कीवर्ड मान हो सकता है। प्रतिक्रिया हेडर फ़ील्ड में `X-WA-Info` हेडर हो सकता है। प्रतिक्रिया हेडर में गड़बड़ `X-Cnection` फ़ील्ड मान हो सकता है।
BlockDos	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: `Server` हेडर में `BlockDos.net` मान शामिल है।
Bluedon IST	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `BDWAF` फ़ील्ड मान शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में `Bluedon Web Application Firewall` टेक्स्ट स्निपेट शामिल है।
BulletProof Security Pro	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `div` जिसका id `bpsMessage` टेक्स्ट स्निपेट है। `If you arrived here due to a search or clicking on a link click your Browser's back button to return to the previous page.` टेक्स्ट स्निपेट।
CDN NS Application Gateway	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `CdnNsWAF Application Gateway` टेक्स्ट स्निपेट शामिल है।
Cerber (WordPress)	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `We're sorry, you are not allowed to proceed` टेक्स्ट स्निपेट। `Your request looks suspicious or similar to automated requests from spam posting software` चेतावनी।
Chaitin Safeline	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में HTML टिप्पणियों के भीतर `event_id` कीवर्ड शामिल है।
ChinaCache	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया हेडर में `Powered-by-ChinaCache` फ़ील्ड शामिल है।
Cisco ACE XML Gateway	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: `Server` हेडर का मान `ACE XML Gateway` सेट है।
Cloudbric	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया सामग्री में शामिल है: `Malicious Code Detected` शीर्षक। `Your request was blocked by Cloudbric` टेक्स्ट स्निपेट। `https://cloudbric.zendesk.com` URL का संदर्भ। `Cloudbric Help Center` टेक्स्ट। पृष्ठ शीर्षक `Cloudbric \| ERROR!` से शुरू होता है।
Cloudflare	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया हेडर में `cf-ray` फ़ील्ड मान हो सकता है। `Server` हेडर फ़ील्ड का मान `cloudflare` है। `Set-Cookie` प्रतिक्रिया हेडर में `__cfuid=` कुकी फ़ील्ड है। पृष्ठ सामग्री में `Attention Required!` या `Cloudflare Ray ID:` हो सकता है। पृष्ठ सामग्री में टेक्स्ट के रूप में `DDoS protection by Cloudflare` हो सकता है। अमान्य URLs हिट करने पर आपको `CLOUDFLARE_ERROR_500S_BOX` का सामना करना पड़ सकता है।
CloudfloorDNS	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर फ़ील्ड का मान `CloudfloorDNS WAF` है। ब्लॉक-पेज शीर्षक में `CloudfloorDNS - Web Application Firewall Error` हो सकता है। पृष्ठ सामग्री में संपर्क लिंक के रूप में `www.cloudfloordns.com/contact` URL हो सकता है।
Cloudfront	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया सामग्री में दुर्भावनापूर्ण अनुरोध पर `Generated by cloudfront (CloudFront)` त्रुटि शामिल है।
Comodo cWatch	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `Protected by COMODO WAF` मान शामिल है।
CrawlProtect	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया कुकीज़ में `crawlprotect` कुकी नाम हो सकता है। ब्लॉक पृष्ठ शीर्षक में `CrawlProtect` कीवर्ड है। अवरुद्ध प्रतिक्रिया सामग्री में दुर्भावनापूर्ण अनुरोध पर `This site is protected by CrawlProtect !!!` मान शामिल है।
Deny-All	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: प्रतिक्रिया सामग्री में `Condition Intercepted` मान शामिल है। `Set-Cookie` हेडर में कुकी फ़ील्ड `sessioncookie` शामिल है।
Distil Web Protection	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया हेडर में सभी अनुरोधों में फ़ील्ड मान `X-Distil-CS` शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `Pardon Our Interruption...` शीर्षक। `You have disabled javascript in your browser.` टेक्स्ट स्निपेट। `Something about your browser made us think that you are a bot.` टेक्स्ट।
DoSArrest Internet Security	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया हेडर में फ़ील्ड मान `X-DIS-Request-ID` शामिल है। `Server` हेडर में `DOSarrest` कीवर्ड शामिल है।
DotDefender	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया सामग्री में मान `dotDefender Blocked Your Request` शामिल है। अवरुद्ध प्रतिक्रिया हेडर में `X-dotDefender-denied` फ़ील्ड मान शामिल है।
DynamicWeb Injection Check	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया हेडर में `X-403-Status-By` फ़ील्ड शामिल है जिसका मान `dw-inj-check` है।
e3Learning Security	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `e3Learning_WAF` कीवर्ड शामिल है।
EdgeCast (Verizon)	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया सामग्री में मान `Please contact the site administrator, and provide the following Reference ID:EdgeCast Web Application Firewall (Verizon)` शामिल है। दुर्भावनापूर्ण अनुरोधों पर अवरुद्ध प्रतिक्रिया कोड `400 Bad Request` लौटाता है।
Eisoo Cloud	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ सामग्री में शामिल हो सकता है: `/eisoo-firewall-block.css` संदर्भ। `www.eisoo.com` URL। `© (year) Eisoo Inc.` कीवर्ड। `Server` हेडर का फ़ील्ड मान `EisooWAF-AZURE/EisooWAF` पर सेट है।
Expression Engine	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ आमतौर पर `Invalid URI` लौटाता है। अवरुद्ध प्रतिक्रिया सामग्री में दुर्भावनापूर्ण GET क्वेरी पर `Invalid GET Request` मान शामिल है। अवरुद्ध POST प्रकार की क्वेरी में प्रतिक्रिया सामग्री में `Invalid Data` होता है।
F5 ASM	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया सामग्री में चेतावनी शामिल है `The requested URL was rejected. Please consult with your administrator.`
FortiWeb	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया हेडर में दुर्भावनापूर्ण अनुरोधों पर `FORTIWAFSID=` शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `.fgd_icon` छवि आइकन का संदर्भ। शीर्षक के रूप में `Server Unavailable!`। टेक्स्ट के रूप में `Server unavailable. Please visit later.`।
GoDaddy	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में मान `Access Denied - GoDaddy Website Firewall` शामिल है।
GreyWizard	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: शीर्षक के रूप में `Grey Wizard`। `Contact the website owner or Grey Wizard` टेक्स्ट स्निपेट। `We've detected attempted attack or non standard traffic from your IP address` टेक्स्ट स्निपेट। `Server` हेडर में `greywizard` कीवर्ड शामिल है।
Huawei Cloud	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `account.hwclouds.com/static/error/images/404img.jpg` त्रुटि छवि का संदर्भ। `www.hwclouds.com` URL का संदर्भ। रिपोर्टिंग के लिए ईमेल `hws_security@{site.tld}` का संदर्भ।
HyperGuard	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: `Set-Cookie` हेडर में प्रतिक्रिया हेडर में कुकी फ़ील्ड `ODSESSION=` है।
IBM DataPower	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: प्रतिक्रिया हेडर में फ़ील्ड मान `X-Backside-Transport` शामिल है जिसका मान `OK` या `FAIL` है।
Imperva Incapsula	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ सामग्री में शामिल हो सकता है: `Powered By Incapsula` टेक्स्ट स्निपेट। `Incapsula incident ID` कीवर्ड। `_Incapsula_Resource` कीवर्ड। `subject=WAF Block Page` कीवर्ड। सामान्य GET अनुरोध हेडर में `visid_incap` मान शामिल है। प्रतिक्रिया हेडर में `X-Iinfo` हेडर फ़ील्ड नाम हो सकता है। `Set-Cookie` हेडर में कुकी फ़ील्ड `incap_ses` और `visid_incap` है।
Imunify360	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `imunify360-webshield` कीवर्ड शामिल है। प्रतिक्रिया पृष्ठ में शामिल है: `Powered by Imunify360` टेक्स्ट स्निपेट। यदि प्रतिक्रिया प्रकार JSON है तो `imunify360 preloader`। अवरुद्ध प्रतिक्रिया पृष्ठ में `protected by Imunify360` टेक्स्ट शामिल है।
IndusGuard	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: `Server` हेडर में `IF_WAF` मान शामिल है। अवरुद्ध प्रतिक्रिया सामग्री में चेतावनी शामिल है `further investigation and remediation with a screenshot of this page.` प्रतिक्रिया हेडर में एक अद्वितीय हेडर `X-Version` शामिल है।
Instart DX	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया हेडर में अद्वितीय हेडर `X-Instart-Request-ID` शामिल है। प्रतिक्रिया हेडर में अद्वितीय हेडर फिंगरप्रिंट `X-Instart-WL` शामिल है। प्रतिक्रिया हेडर में अद्वितीय हेडर फिंगरप्रिंट `X-Instart-Cache` शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में `The requested URL was rejected. Please consult with your administrator.` टेक्स्ट शामिल है।
ISA Server	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: प्रतिक्रिया पृष्ठ में शामिल है: `The ISA Server denied the specified Uniform Resource Locator (URL)` टेक्स्ट स्निपेट। `The server denied the specified Uniform Resource Locator (URL). Contact the server administrator.` टेक्स्ट स्निपेट।
Janusec Application Gateway	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `JANUSEC` नाम और लोगो प्रदर्शित करने वाली छवि है। अवरुद्ध प्रतिक्रिया पृष्ठ दुर्भावनापूर्ण अनुरोधों पर `Janusec Application Gateway` प्रदर्शित करता है।
Jiasule	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `static.jiasule.com/static/js/http_error.js` URL का संदर्भ शामिल है। `Set-Cookie` हेडर में प्रतिक्रिया हेडर में कुकी फ़ील्ड `_jsluid=` या `jsl_tracking` है। `Server` हेडर में `jiasule-WAF` कीवर्ड है। अवरुद्ध प्रतिक्रिया सामग्री में `notice-jiasule` कीवर्ड है।
KeyCDN	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `KeyCDN` कीवर्ड शामिल है।
KnownSec	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ `ks-waf-error.png` छवि प्रदर्शित करता है (देखने के लिए स्रोत देखें)।
KONA Site Defender (Akamai)	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `AkamaiGHost` कीवर्ड शामिल है।
LiteSpeed	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर का मान `LiteSpeed` पर सेट है। `प्रतिक्रिया पृष्ठ में शामिल है:` `Proudly powered by LiteSpeed Web Server` टेक्स्ट। `http://www.litespeedtech.com/error-page` का संदर्भ। `Access to resource on this server is denied.`
Malcare	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल हो सकता है: `Blocked because of Malicious Activities` टेक्स्ट स्निपेट। `Firewall powered by MalCare` टेक्स्ट स्निपेट।
MissionControl Application Shield	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर फ़ील्ड में `Mission Control Application Shield` मान शामिल है।
ModSecurity	पता लगाने की क्षमता: मध्यम/कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `This error was generated by Mod_Security` टेक्स्ट स्निपेट। `One or more things in your request were suspicious` टेक्स्ट स्निपेट। `rules of the mod_security module` टेक्स्ट स्निपेट। `mod_security rules triggered` टेक्स्ट स्निपेट। `/modsecurity-errorpage/` निर्देशिका का संदर्भ। `Server` हेडर में `Mod_Security` या `NYOB` कीवर्ड हो सकते हैं। कभी-कभी, हमले के लिए प्रतिक्रिया कोड `403` होता है जबकि प्रतिक्रिया वाक्यांश `ModSecurity Action` होता है।
ModSecurity CRS	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: ब्लॉकपेज तब होता है जब एक अलग अनुरोध हेडर `X-Scanner` को एक विशेष पैरानोया स्तर पर सेट किया जाता है।
NAXSI	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `This Request Has Been Blocked By NAXSI` शामिल है। प्रतिक्रिया हेडर में `X-Data-Origin` नामक असामान्य फ़ील्ड होता है जिसका मान `naxsi/waf` कीवर्ड है। `Server` हेडर में `naxsi/waf` कीवर्ड मान शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में `NAXSI blocked information` त्रुटि कोड हो सकता है।
Nemesida	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `Suspicious activity detected. Access to the site is blocked.` शामिल है। ईमेल `nwaf@{site.tld}` का संदर्भ शामिल है।
Netcontinuum	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: सत्र कुकीज़ में कुकी फ़ील्ड नाम `NCI__SessionId=` शामिल है।
NetScaler AppFirewall	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया हेडर में शामिल हो सकता है `Connection:` हेडर फ़ील्ड नाम गड़बड़ होकर `nnCoection:` हो गया `ns_af=` कुकी फ़ील्ड नाम। `citrix_ns_id` फ़ील्ड नाम। `NSC` कीवर्ड। `NS-CACHE` फ़ील्ड मान।
NevisProxy	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया हेडर कुकीज़ में `Navajo` कीवर्ड शामिल है।
NewDefend	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया पृष्ठ में शामिल है: `http://www.newdefend.com/feedback/misinformation/` URL का संदर्भ। `/nd_block/` निर्देशिका का संदर्भ। `Server` हेडर में `NewDefend` कीवर्ड शामिल है।
Nexusguard	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `speresources.nexusguard.com/wafpage/index.html` URL का संदर्भ है।
NinjaFirewall	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया पृष्ठ शीर्षक में `NinjaFirewall: 403 Forbidden` शामिल है। प्रतिक्रिया पृष्ठ में शामिल है: `For security reasons, it was blocked and logged` टेक्स्ट स्निपेट। शीर्षक में `NinjaFirewall` कीवर्ड। दुर्भावनापूर्ण अनुरोधों पर `403 Forbidden` प्रतिक्रिया लौटाता है।
NSFocus	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `NSFocus` कीवर्ड शामिल है।
NullDDoS	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `NullDDoS System` कीवर्ड शामिल है।
onMessage Shield	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया हेडर में हेडर `X-Engine` फ़ील्ड शामिल है जिसका मान `onMessage Shield` है। अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `Blackbaud K-12 conducts routine maintenance` कीवर्ड। `This site is protected by an enhanced security system`। `https://status.blackbaud.com` URL का संदर्भ। `https://maintenance.blackbaud.com` URL का संदर्भ।
OpenResty Lua WAF	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `openresty/{version}` कीवर्ड शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में `openresty/{version}` टेक्स्ट शामिल है। अवरुद्ध प्रतिक्रिया कोड `406 Not Acceptable` लौटाया गया।
Palo Alto	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `Virus/Spyware Download Blocked` शामिल है। प्रतिक्रिया पृष्ठ में `Palo Alto Next Generation Security Platform` टेक्स्ट स्निपेट हो सकता है।
PentaWAF	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `PentaWAF/{version}` कीवर्ड शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में टेक्स्ट `PentaWAF/{version}` शामिल है।
PerimeterX	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `https://www.perimeterx.com/whywasiblocked` URL का संदर्भ शामिल है।
pkSecurityModule IDS	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया सामग्री में शामिल हो सकता है `pkSecurityModule: Security.Alert`। `A safety critical request was discovered and blocked` टेक्स्ट स्निपेट।
Positive Technologies Application Firewall	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `h1` में `Forbidden` शामिल है जिसके बाद: `Request ID:` प्रारूप `yyyy-mm-dd-hh-mm-ss-{ref. code}` में
PowerCDN	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया हेडर में शामिल हो सकता है `Via` हेडर जिसमें सामग्री `powercdn.com` है। `X-Cache` हेडर जिसमें सामग्री `powercdn.com` है। `X-CDN` हेडर जिसमें सामग्री `PowerCDN` है।
Profense	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Set-Cookie` हेडर में कुकी फ़ील्ड नाम `PLBSID=` शामिल है। `Server` हेडर में `Profense` कीवर्ड शामिल है।
Proventia (IBM)	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `request does not match Proventia rules` टेक्स्ट स्निपेट शामिल हो सकता है।
Puhui	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `PuhuiWAF` कीवर्ड शामिल है।
Qiniu CDN	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया सामग्री में शामिल हो सकता है प्रतिक्रिया हेडर में असामान्य हेडर `X-Qiniu-CDN` होता है जिसका मान `0` या `1` पर सेट होता है।
Radware Appwall	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया पृष्ठ में निम्नलिखित टेक्स्ट स्निपेट शामिल है: `Unauthorized Activity Has Been Detected.` और `Case Number` अवरुद्ध प्रतिक्रिया पृष्ठ में ईमेल `radwarealerting@{site.tld}` का संदर्भ है। अवरुद्ध प्रतिक्रिया पृष्ठ का शीर्षक `Unauthorized Request Blocked` पर सेट है। प्रतिक्रिया हेडर में `X-SL-CompState` हेडर फ़ील्ड नाम हो सकता है।
Reblaze	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया हेडर में कुकीज़ में `rbzid=` हेडर फ़ील्ड नाम शामिल है। `Server` फ़ील्ड मान में `Reblaze Secure Web Gateway` टेक्स्ट स्निपेट हो सकता है। प्रतिक्रिया पृष्ठ में शामिल है: बोल्ड में `Access Denied (403)`। `Current session has been terminated` टेक्स्ट। `For further information, do not hesitate to contact us`।
Request Validation Mode	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: एक फ़ायरवॉल विशेष रूप से ASP.NET वेबसाइटों पर पाया जाता है और किसी अन्य पर नहीं। प्रतिक्रिया पृष्ठ में निम्नलिखित टेक्स्ट स्निपेट में से कोई एक शामिल है: `ASP.NET has detected data in the request that is potentially dangerous.` `Request Validation has detected a potentially dangerous client input value.` `HttpRequestValidationException.` अवरुद्ध प्रतिक्रिया कोड हमेशा `500 Internal Error` लौटाया जाता है।
RSFirewall	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया पृष्ठ में शामिल है: `COM_RSFIREWALL_403_FORBIDDEN` कीवर्ड। `COM_RSFIREWALL_EVENT` कीवर्ड।
Sabre	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: दुर्भावनापूर्ण अनुरोधों पर स्थिति कोड `500 Internal Error` लौटाता है। प्रतिक्रिया सामग्री में है: संपर्क ईमेल `[email protected]`। बोल्ड चेतावनी `Your request has been blocked`। `clicking the above email link will automatically add some important details to the email for us to investigate the problem` टेक्स्ट स्निपेट।
Safe3	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया हेडर में शामिल है: `X-Powered-By` हेडर का फ़ील्ड मान `Safe3WAF` है। `Server` हेडर में फ़ील्ड मान `Safe3 Web Firewall` पर सेट है। प्रतिक्रिया पृष्ठ में `Safe3waf` कीवर्ड शामिल है।
SafeDog	पता लगाने की क्षमता: आसान/मध्यम पता लगाने की पद्धति: प्रतिक्रिया में `Server` हेडर में शामिल हो सकता है: `WAF/2.0` कीवर्ड। `safedog` फ़ील्ड मान।
SecKing	पता लगाने की क्षमता: आसान/मध्यम पता लगाने की पद्धति: प्रतिक्रिया में `Server` हेडर में शामिल हो सकता है: `SECKINGWAF` कीवर्ड। `SECKING/{version}` फ़ील्ड मान।
SecuPress	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया सामग्री में शामिल हो सकता है: टेक्स्ट के रूप में `SecuPress`। टेक्स्ट के रूप में `Block ID: Bad URL Contents`। प्रतिक्रिया कोड `503 Service Unavailable` लौटाया गया।
Secure Entry	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में मान `Secure Entry Server` पर सेट है।
SecureIIS	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया पृष्ठ में निम्नलिखित टेक्स्ट स्निपेट में से कोई एक शामिल है: `beyondtrust` लोगो प्रदर्शित करने वाली छवि। `Download SecureIIS Personal Edition` `http://www.eeye.com/SecureIIS/` URL का संदर्भ। `SecureIIS Error` टेक्स्ट स्निपेट।
SecureSphere	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: प्रतिक्रिया पृष्ठ में निम्नलिखित टेक्स्ट स्निपेट शामिल है: `h2` टेक्स्ट में त्रुटि। शीर्षक में केवल टेक्स्ट `Error` शामिल है। `Contact support for additional information.` टेक्स्ट।
SEnginx	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `SENGINX-ROBOT-MITIGATION` कीवर्ड शामिल है।
ServerDefender VP	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया में `X-Pint` हेडर फ़ील्ड शामिल है जिसमें `p80` कीवर्ड है।
Shadow Daemon	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `request forbidden by administrative rules.` कीवर्ड शामिल है।
ShieldSecurity	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `You were blocked by the Shield.` टेक्स्ट। `Something in the URL, Form or Cookie data wasn't appropriate` टेक्स्ट स्निपेट। `Warning: You have {number} remaining transgression(s) against this site`। `Seriously stop repeating what you are doing or you will be locked out`।
SiteGround	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `The page you are trying to access is restricted due to a security rule` टेक्स्ट स्निपेट शामिल है।
SiteGuard (JP Secure)	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: प्रतिक्रिया पृष्ठ में शामिल है: `Powered by SiteGuard` टेक्स्ट स्निपेट। `The server refuse to browse the page.` टेक्स्ट स्निपेट। `The URL may not be correct. Please confirm the value.`
SiteLock TrueShield	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ स्रोत में निम्नलिखित शामिल है: `www.sitelock.com` URL का संदर्भ। `Sitelock is leader in Business Website Security Services.` टेक्स्ट। `sitelock-site-verification` कीवर्ड। `sitelock_shield_logo` छवि।
SonicWall	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `SonicWALL` कीवर्ड मान शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में निम्नलिखित टेक्स्ट स्निपेट में से कोई एक शामिल है: `Dell` लोगो प्रदर्शित करने वाली छवि। `This request is blocked by the SonicWALL.` `Web Site Blocked` टेक्स्ट स्निपेट। `nsa_banner` कीवर्ड के रूप में। :p
Sophos UTM	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `Powered by UTM Web Protection` कीवर्ड शामिल है।
SquareSpace	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: दुर्भावनापूर्ण अनुरोधों पर प्रतिक्रिया कोड `404 Not Found` लौटाया गया। अवरुद्ध प्रतिक्रिया पृष्ठ में निम्नलिखित टेक्स्ट स्निपेट में से कोई एक शामिल है: `BRICK-50` कीवर्ड। `404 Not Found` टेक्स्ट स्निपेट।
SquidProxy IDS	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में फ़ील्ड मान `squid/{version}` शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में `Access control configuration prevents your request from being allowed at this time.` शामिल है।
StackPath	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `StackPath` लोगो प्रदर्शित करने वाली छवि शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में `You performed an action that triggered the service and blocked your request` शामिल है।
Stingray	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया कोड `403 Forbidden` या `500 Internal Error` लौटाता है। प्रतिक्रिया हेडर में `X-Mapping` हेडर फ़ील्ड नाम शामिल है।
Sucuri CloudProxy	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया हेडर में `Sucuri` या `Cloudproxy` कीवर्ड हो सकते हैं। अवरुद्ध प्रतिक्रिया पृष्ठ में निम्नलिखित टेक्स्ट स्निपेट शामिल है: `Access Denied - Sucuri Website Firewall` टेक्स्ट। `https://sucuri.net/privacy-policy` URL का संदर्भ। कभी-कभी ईमेल `[email protected]`। कॉपीराइट नोटिस `;copy {year} Sucuri Inc` शामिल है। प्रतिक्रिया हेडर में सामान्य अनुरोधों के साथ `X-Sucuri-ID` हेडर शामिल है।
Synology Cloud	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `Copyright (c) 2019 Synology Inc. All rights reserved.` टेक्स्ट है।
Tencent Cloud	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया कोड `405 Method Not Allowed` त्रुटि लौटाता है। अवरुद्ध प्रतिक्रिया पृष्ठ में `waf.tencent-cloud.com` URL का संदर्भ शामिल है।
Teros	पता लगाने की क्षमता: कठिन पता लगाने की पद्धति: प्रतिक्रिया हेडर में कुकी फ़ील्ड `st8id` शामिल है।
TrafficShield	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: `Server` में `F5-TrafficShield` कीवर्ड हो सकता है। प्रतिक्रिया कुकीज़ में `ASINFO=` मान का पता लगाया जा सकता है।
TransIP	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया हेडर में अद्वितीय हेडर `X-TransIP-Backend` शामिल है। प्रतिक्रिया हेडर में एक और हेडर `X-TransIP-Balancer` शामिल है।
UCloud UEWaf	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया सामग्री में शामिल हो सकता है: URL में निर्देशिका `/uewaf_deny_pages/default/img/` का संदर्भ। `ucloud.cn` URL। लौटाए गए प्रतिक्रिया हेडर में `Server` हेडर `uewaf/{version}` पर सेट है।
URLMaster SecurityCheck	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया हेडर में शामिल हो सकता है: `UrlMaster` कीवर्ड। `UrlRewriteModule` कीवर्ड। `SecurityCheck` कीवर्ड। अवरुद्ध प्रतिक्रिया कोड `400 Bad Request` टेक्स्ट स्निपेट लौटाया गया।
URLScan	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `Rejected-by-URLScan` टेक्स्ट स्निपेट। शीर्षक के रूप में `Server Erro in Application`। तालिका में `Module: IIS Web Core`।
USP Secure Entry	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: प्रतिक्रिया हेडर में `Secure Entry Server` फ़ील्ड मान शामिल है।
Varnish (OWASP)	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: दुर्भावनापूर्ण अनुरोध `404 Not Found` त्रुटि लौटाता है। प्रतिक्रिया पृष्ठ में शामिल है: `Request rejected by xVarnish-WAF` टेक्स्ट स्निपेट।
Varnish CacheWall	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया पृष्ठ में शामिल है: शीर्षक के रूप में `Error 403 Naughty, not Nice!`। टेक्स्ट के रूप में `Varnish cache Server`।
Viettel	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया पृष्ठ में शामिल है: ब्लॉक पेज का शीर्षक `Access denied · Viettel WAF` पर सेट है। `https://cloudrity.com.vn/` URL का संदर्भ। प्रतिक्रिया पृष्ठ में कीवर्ड `Viettel WAF system` शामिल है। संपर्क जानकारी `https://cloudrity.com.vn/customer/#/contact` URL का संदर्भ।
VirusDie	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया पृष्ठ में शामिल है: `http://cdn.virusdie.ru/splash/firewallstop.png` चित्र। `copy; Virusdie.ru` कॉपीराइट नोटिस। प्रतिक्रिया पृष्ठ शीर्षक में `Virusdie` कीवर्ड शामिल है। पृष्ठ मेटाडेटा में `name="FW_BLOCK"` कीवर्ड शामिल है
WallArm	पता लगाने की क्षमता: मध्यम पता लगाने की पद्धति: `Server` हेडर में `nginx-wallarm` मान शामिल है।
WatchGuard IPS	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `WatchGuard` फ़ील्ड मान हो सकता है। अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `Request denied by WatchGuard Firewall` टेक्स्ट। फ़ुटर के रूप में `WatchGuard Technologies Inc.`।
WebARX Security	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: विशेष रूप से केवल WordPress साइटों तक सीमित। अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `This request has been blocked by WebARX Web Application Firewall` टेक्स्ट। उस निर्देशिका का संदर्भ जहां यह स्थापित है `/wp-content/plugins/webarx/`।
WebKnight	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: प्रतिक्रिया हेडर में `WebKnight` कीवर्ड शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `WebKnight Application Firewall Alert` टेक्स्ट चेतावनी। `AQTRONIX WebKnight` टेक्स्ट स्निपेट। अवरुद्ध प्रतिक्रिया कोड `999 No Hacking` लौटाया गया। :p अवरुद्ध प्रतिक्रिया कोड `404 Hack Not Found` भी लौटाया गया। :p
WebLand	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `Apache Protected By WebLand WAF` कीवर्ड शामिल है।
WebRay	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `WebRay-WAF` कीवर्ड शामिल है। प्रतिक्रिया हेडर में `DrivedBy` फ़ील्ड हो सकता है जिसका मान `RaySrv RayEng/{version}` है।
WebSEAL	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: `Server` हेडर में `WebSEAL` कीवर्ड शामिल है। अवरुद्ध प्रतिक्रिया पृष्ठ में शामिल है: `This is a WebSEAL error message template file` टेक्स्ट। `WebSEAL server received an invalid HTTP request` टेक्स्ट स्निपेट।
WebTotem	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: अवरुद्ध प्रतिक्रिया पृष्ठ में `The current request was blocked by WebTotem` शामिल है।
West263CDN	पता लगाने की क्षमता: आसान पता लगाने की पद्धति: Read more

Awesome-WAF

सबसे लोकप्रिय