# Web应用防火墙 #
0
关注
1555内容
|
k8s ingress获取真实IP地址配置
背景
业务架构：Client->WAF->LB->ECS->容器问题：在容器中获取不到真实的客户端公网IP
抓包分析
在ECS上的抓包分析，看到WAF已经将 真实客户端地址放到了 x-Forwarded-For 的字段中传给了ECS
![image](https://yqfile.
浅析Waf优缺点：硬件Waf、软件Waf、云Waf之总结
Web应用防火墙（WAF）是一种专门针对Web应用攻击的防护产品，主要分为硬件WAF、软件WAF和云WAF三种形态。硬件WAF部署简便、防护范围广，但价格昂贵且存在误杀风险；软件WAF开箱即用、功能丰富，但可能占用较多内存，适合中小型网站；云WAF部署简单、维护成本低，但存在被绕过和数据泄露的风险。RASP（运行时应用自保护）是一种新兴的安全技术，通过将保护程序注入应用程序，实现实时检测和阻断攻击，具有低误报率、维护成本低等优势，但也面临部署困难和可能影响性能的问题。未来，WAF防护技术将朝着机器学习、词法分析、行为识别和大数据关联分析等方向发展。
雷池WAF+emby+ddnsgo搭建个人影音库，实现远程安全访问流媒体
雷池WAF+emby+ddnsgo搭建个人影音库，实现远程安全访问流媒体
云原生网关如何实现安全防护能力
云原生网关如何实现安全防护能力
|
走向IPv6，阿里巴巴IPv6规模化部署实践
IPv6是互联网升级演进的必然趋势，我国主流APP也正式进入到IPv4和IPv6的双栈时代。本文将从APP及云产品的角度，和大家分享一下我们在这个过程中的经验积累，为进一步推动IPv6规模化部署提供参考。
K8s 网关选型初判：Nginx 还是 Envoy？
本文将从性能和成本、可靠性、安全性 3 方面，对两大开源实现进行比对，希望对正在做 K8s 网关选型的企业有所借鉴。
免费试用