游客hauedqe6g6xy6_个人页

2019年06月

• 06.18 14:21:59
  发表了文章 2019-06-18 14:21:59

  阿里云Web应用防火墙接入案例分享之http流量劫持

  一、概述   在日常使用阿里云Web应用防火墙的用户中，会出现一些对WAF上域名发起http请求时被流量劫持的情况，通过对这些问题案例的梳理，总结了相关方案供大家参考。 二、案例 2.1 案例一 2.1.1 问题背景   某教育门户网站使用海外WAF进行日常web攻击及安全扫描的防护，反馈海外用户无法访问相关二级子域名，国内用户访问无异常。
• 06.10 15:27:51
  发表了文章 2019-06-10 15:27:51

  阿里云Web应用防火墙接入案例分享之http2.0

  一、概述 阿里云云盾Web应用防火墙（Web Application Firewall, 简称 WAF）是一款网络安全产品，基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击；在本篇文章中，笔者通过两个http2.0业务的接入案例分享，给后续的业务接入提供参考借鉴的地方。