Пустые значения, связанные с TLS в журналах IIS - PullRequest
1 голос
/ 10 апреля 2020

Недавно я добавил заголовки, связанные с TLS, на свой сервер IIS версии 8.5, работающий на Windows Server 2012 R2. Заголовки журнала IIS отображаются на следующие серверные переменные

  • crypt-protocol - CRYPT_PROTOCOL
  • crypt-cipher - CRYPT_CIPHER_ALG_ID
  • crypt-ha sh - CRYPT_HASH_AL
  • crypt-keyexchange - CRYPT_KEYEXCHANGE_ALG_ID

Для сайта, который имеет 950 000 запросов, заголовки, связанные с TLS, записываются на все запросы, кроме 19. Эти 19 запросов выполняются через порт 443, и все они возвращают успешное состояние и представляют собой комбинацию запросов GET и POST.

Почему эти 19 запросов не имеют значений, связанных с TLS, для каждой записи журнала?

РЕДАКТИРОВАТЬ - запросы кажутся законными, запрос ниже со значениями чувствительных полей заменены

#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) cs(Referer) sc-status sc-substatus sc-win32-status time-taken crypt-protocol crypt-cipher crypt-hash crypt-keyexchange
2020-04-10 01:07:48 SERVERIP GET VALIDURL QUERYSTRING 443 - CLIENTIP - - 200 0 0 62 - - - - 
...