# Web应用防火墙 #
0
关注
1156内容
一文带你搞懂阿里云上HTTPS配置
目前绝大多数网站都已经实现了HTTPS，不过云上HTTPS的SSL证书在哪配、怎么配是一个值得讨论的问题，在大型企业复杂的部署架构下，一个Web应用访问路径可能经过CDN->WAF->SLB->NGINX等多层，下面就带大家了解云上服务如何启用HTTPS。
最佳实践：WAF常用SLS日志服务分析查询语句
注意：查找时请选择对应的时间区间limit 如果不写默认是100参考WAF字段(其它产品同理，可以到产品对应的官网帮助文档查找SLS服务字段解释)：https://help.aliyun.com/document_detail/95492.htmlhttps://help.aliyun.com/do...
安全防御四部曲-防护实践方案（多产品结合）
本篇内容为防护（Protection），检测（Detection），恢复（Recovery），响应（Response）实践方案四部曲之一，主要介绍如何结合多产品使用在阿里云国际站做好防护（Protection）部分的安全。
企业级DMZ上云场景方案
随着企业业务云化进程逐渐进入深水区，简单地使用云上资源出入公网已经无法满足业务的诉求，安全、成本、权限、监控等诉求的迭代，需要企业有系统性地视角来考虑如何做好公网出入口（DMZ）的规划设计。
XiaodiSec day008 Learn Note 小迪渗透学习笔记
小迪的渗透学习笔记探讨了网络安全，包括确定目标服务厂商和网络架构（外网与内网）、端口扫描（工具如nmap和masscan）以及应对Web服务器在内网的情况。笔记还提到了旁站攻击、C段扫描、IP反查、CDN理解、WAF检测（wafw00f）、负载均衡识别（lbd）和防火墙分析，特别指出在大企业中检测的复杂性。
渗透工程师面试
信息收集
1.
服务器的相关信息（真实 ip，系统类型，版本，开放端口，WAF 等）
2.
网站指纹识别（包括，cms，cdn，证书等），dns 记录
3.
whois 信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）
4.
解密Nginx限流机制：有效应对DDoS攻击与高并发流量
解密Nginx限流机制：有效应对DDoS攻击与高并发流量
阿里云安全产品，Web应用防火墙与云防火墙产品各自作用简介
阿里云提供两种关键安全产品：Web应用防火墙和云防火墙。Web应用防火墙专注网站安全，防护Web攻击、CC攻击和Bot防御，具备流量管理、大数据防御能力和简易部署。云防火墙是SaaS化的网络边界防护，管理南北向和东西向流量，提供访问控制、入侵防御和流量可视化。两者结合可实现全面的网络和应用安全。
关于技术面试问题
360
SQL的存储引擎
SQL注入写shell的条件，用法
GPC是什么？开启了怎么绕过
Mysql一个@和两个@什么区别
IIS解析漏洞，不同版本有什么漏洞，还有什么容器解析漏洞
wireshark抓包，数据报经过三层交换机、路由的变化，NAT协议描述，地址进入内网怎么变化
linux计划任务，黑客隐藏自己的计划任务会怎么做。windows计划任务怎么设定
技术面问题集锦
爬虫模块、框架、反爬虫机制（IP->代理池、验证码破解、UA）
并发(多线程、线程池、协程、三个程之间的区别)
免费试用