客户询问WAF启用url鉴权功能是否需要改写应用程序以及提供修改指南;同时,客户还询问了WAF如何识别并阻断扫描工具的相关问题
您好,扫描工具是WAF维护了一个已知扫描工具的数据库,包括但不限于Sqlmap、AWVS、Nessus、Appscan等。当检测到来自这些工具的请求时,系统会自动阻断这些IP的访问,有效阻止利用这些工具进行的自动化扫描和探测。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。