# Web应用防火墙 #
0
关注
1156内容
一文带你搞懂阿里云上HTTPS配置
目前绝大多数网站都已经实现了HTTPS，不过云上HTTPS的SSL证书在哪配、怎么配是一个值得讨论的问题，在大型企业复杂的部署架构下，一个Web应用访问路径可能经过CDN->WAF->SLB->NGINX等多层，下面就带大家了解云上服务如何启用HTTPS。
最佳实践：WAF常用SLS日志服务分析查询语句
注意：查找时请选择对应的时间区间limit 如果不写默认是100参考WAF字段(其它产品同理，可以到产品对应的官网帮助文档查找SLS服务字段解释)：https://help.aliyun.com/document_detail/95492.htmlhttps://help.aliyun.com/do...
安全防御四部曲-防护实践方案（多产品结合）
本篇内容为防护（Protection），检测（Detection），恢复（Recovery），响应（Response）实践方案四部曲之一，主要介绍如何结合多产品使用在阿里云国际站做好防护（Protection）部分的安全。
企业级DMZ上云场景方案
随着企业业务云化进程逐渐进入深水区，简单地使用云上资源出入公网已经无法满足业务的诉求，安全、成本、权限、监控等诉求的迭代，需要企业有系统性地视角来考虑如何做好公网出入口（DMZ）的规划设计。
XiaodiSec day008 Learn Note 小迪渗透学习笔记
小迪的渗透学习笔记探讨了网络安全，包括确定目标服务厂商和网络架构（外网与内网）、端口扫描（工具如nmap和masscan）以及应对Web服务器在内网的情况。笔记还提到了旁站攻击、C段扫描、IP反查、CDN理解、WAF检测（wafw00f）、负载均衡识别（lbd）和防火墙分析，特别指出在大企业中检测的复杂性。
免费试用