阿里云对象存储OSS深度冷归档降价50%
阿里云对象存储OSS深度冷归档降价50%，阿里云产品大规模调价，核心云产品价格全线下调，技术红利释放核心产品最高降幅50%，以下产品的价格调整将于2023年5月7日生效，最终以产品详情页实际情况为准，阿里云百科分享阿里云官网发布的降价产品及降价幅度说明：
阿里云实人认证身份认证流量包降价20-30%
阿里云实人认证身份认证流量包降价20-30%，阿里云产品大规模调价，核心云产品价格全线下调，技术红利释放核心产品最高降幅50%，以下产品的价格调整将于2023年5月7日生效，最终以产品详情页实际情况为准，阿里云百科分享阿里云官网发布的降价产品及降价幅度说明：
与WAF的“相爱相杀”的RASP
WAF（Web Application Firewall）和新兴的RASP（Runtime Application Self-Protection）都是保护Web应用安全的工具。WAF专注于HTTP流量分析，防止恶意行为，但易受误报困扰，可被加密和混淆流量绕过，且难以防御0day漏洞。RASP则通过应用内部监控减少误报和漏报，能防御加密流量，但对宏观流量监控不足，可能影响性能和兼容性。RASP并非要替代WAF，两者结合使用，WAF提供流量预警和防御大流量攻击，RASP则擅长拦截混淆流量和优化业务场景，共同增强应用安全防护。
Nginx 用ModSecurity实现WAF功能
转载：https://www.52os.net/articles/nginx-use-modsecurity-module-as-waf.html
nginx配合modsecurity实现WAF功能
January 26, 2015
modsecurity原本是Apache上的一款开源waf，可以有效的增强web安全性，目前已经支持nginx和IIS，配合nginx的灵活和高效，可以打造成生产级的WAF，是保护和审核web安全的利器。
