This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WAF in monitoring mode

While my WAF is in monitoring mode , can I find out what attacks would be blocked if I switch over into rejecting mode ,


This thread was automatically locked due to age.
Parents
  • Yes I know I have to look into the logfiles , but what will indicate that a "reject" will happen.
    I can't rely on message "http error 403" because in monitor mode it is tranformed into a" http 200" . I can't rely on message "security3.error messages" or "severity: CRITICAL" because these messages are not always blocking.
Reply
  • Yes I know I have to look into the logfiles , but what will indicate that a "reject" will happen.
    I can't rely on message "http error 403" because in monitor mode it is tranformed into a" http 200" . I can't rely on message "security3.error messages" or "severity: CRITICAL" because these messages are not always blocking.
Children
No Data