华为云WAF的成长史1：找工作

<align=left>我是一个web应用防火墙，英文名叫WAF。</align><align=left>277</align><align=left> ps:虽然我只是个婴儿，但是强壮如我！</align> <align=left>我出生在华为云安全团队，一直过着无忧无虑的日子。

设备巡检工单类型无法选择

租户：Hi-JSYC  下拉工单类型是禁用状态，请问需要如何配置？

DB2数据库生成html巡检报告

com/shujukuxunjianjiaoben.html 2、巡检脚本特点 1、可以巡检Oracle、MySQL、SQL Server、PostgreSQL、TiDB、openGauss、DB2和国产达梦等8个数据库，也可以巡检Linux操作系统（后续会免费逐步增加MongoDB、O

[Infographics Show] 17 A Quick Insight into WAF

达梦数据库生成html格式的巡检报告

0.0是达梦数据库脚本，执行后会产生达梦数据库的健康检查html报告。 2、巡检脚本特点 1、可以巡检Oracle、MySQL、SQL Server、PostgreSQL和国产达梦数据库，也可以巡检Linux操作系统 2、脚本为绿色版、免安装、纯SQL文本 3、跨平台，只要有

为什么用了cdn或者waf照样被ddos了

为什么用了cdn或者云waf隐藏了源站ip照样被ddos攻击？大家肯定有这样的疑惑，这里提几个主要方面邮箱发信（显示邮件原文就有可能看到你源ip）套了cdn或者云waf没有更换源站ip（没更换源ip人家继续打你之前的ip）个别子域名没隐藏源ip（比如子域名爆破）暴露太多端口，没做仅允许节点请求源站的策略

【华为云·微话题】HuangJacky与您探讨云端WAF技术，赢《白帽子讲Web安全》书籍

术创造未来，开启云WAF新时代。每个人对“云端WAF技术”都有不一样的理解，今天我们就“云端WAF技术”一起来讨论，希望看到大家精彩的评论：1. 云WAF和传统WAF的区别？2. 云WAF遇到的问题和误报？3. 机器学习和云WAF能做什么？4. 你期望云WAF应该具备哪些功能？微

有哪些好用的消防器材巡检软件？2024新测评！

印等方式防作假、对接api等等。 橙子巡检 橙子巡检是一款智慧巡检管理系统，它通过移动设备为用户提供便捷的巡检服务。系统支持扫码巡检、NFC巡检、GPS定位巡检等多种巡检方式，并具备拍照、视频记录功能，方便现场情况的记录与汇报。此外，橙子巡检还提供实时数据统计、异常报告推送、以及

记一次WAF的SNI时间排查

0x00 背景近日华为云WAF团队收到一个WAF旗舰版客户反馈的问题，他们的APP在部分安卓机上无法正常使用，取消WAF后又正常。秉承着“以客户价值为依归”的理论，我们立马对相关问题进行排查。首先客户的站点是HTTPS的，然后出问题的终端是部分系统版本比较低的安卓手机，这里可以初

【云小课】安全第2课 WAF反爬虫“三板斧”：轻松应对网站恶意爬虫

设置成功后，当用户访问超过限制后需要输入验证码才能继续访问。 ----结束 WAF除了反爬虫，还提供了网页防篡改、防敏感信息泄露、精准访问防护等防护功能，让您轻松应对各种Web安全风险~~更多关于WAF的功能，戳这里 安全无小事，时刻需警惕。2020，华为云普惠云安全，为您的网站、主机、数据提供免费云体检，还有

纯SQL生成openGauss数据库的html巡检报告

生openGauss数据库的健康检查html报告。 2、巡检脚本特点 1、可以巡检Oracle、MySQL、SQL Server、PostgreSQL、TiDB、openGauss和国产达梦等7个数据库，也可以巡检Linux操作系统（后续会免费逐步增加MongoDB、db2

WAF你绕过去了嘛？没有撤退可言（手工）

只要是基于规则的绕过，在工作的时候就有着天然的缺陷型，限制了WAF，防火墙等基于这种模式的防护作用的发挥，只要渗透测试者认真一点，发挥自己的脑洞，总能找到各种各样的绕过姿势。 网络安全：WAF绕过基础分析和原理、注入绕过WAF方法分析 点击并拖拽以移动点击并拖拽以移动​编辑 触发WAF的情况 最常见的： ①扫描

华为云WAF×HSS，构筑防网页篡改双利剑

攻击者通过应用程序篡改网页内容的行为。 Web应用防火墙在网络层拦截网站攻击，企业主机安全在主机层阻断篡改攻击，二者相辅相成，双重保障网站不被篡改。 828 B2B企业节当前火热进行中，即刻购买，立享优惠！更多安全产品服务特惠：华为云_安全特惠_云安全专场

【技术分享】详谈WAF与静态统计分析

方法之一，如果在Web应用程序防火墙层级添加VP功能，该功能可用于保护Web应用程序免遭已知漏洞的威胁攻击。简而言之，VP利用静态应用程序安全测试（SAST）的结果并使用它们来创建规则以用来过滤WAF上的HTTP请求。 但问题在于，SAST和WAF依赖于不同的应用程序模型和不同的

FusionInsightMRS巡检升级补丁

详解FusionInsight MRS规划、部署、实施、日常巡检、补丁、升级的方法，帮助伙伴和客户会使用，易运维。