内容选择
    内容分类
    学堂 博客 论坛 开发服务 开发工具 直播 视频 用户
    时间
    一周 一个月 三个月
    内容选择
    全部
    内容选择
    内容分类
    • 学堂
    • 博客
    • 论坛
    • 开发服务
    • 开发工具
    • 直播
    • 视频
    • 用户
    时间
    • 一周
    • 一个月
    • 三个月
    重置 确定

    • 死锁检测的等待图WAF示例

      WFG 上使用循环检测算法。该算法将检测循环并识别 P2 和 P3 之间的潜在死锁。然后，我们可以采取适当的措施来解决死锁并防止它将来发生。 WAF算法步骤 步骤1：从资源分配图中获取第一个进程 （Pi），并检查它获取资源的路径 （R我），然后使用该特定进程启动 wait-for-graph。

      开发者  >  博客
      作者： 码乐
      发表时间： 2025-01-22 09:45:51
      136
      0

    • 从开源waf中详解MQTT协议

      击，就是高级持续威胁，传统的waf规则很难对付未知漏洞和未知攻击。2、让机器像人一样学习，具有一定智能自动对抗APT攻击或许是唯一有效途径。但黑客技术本身就是人类最顶尖智力的较量，物联网安全仍然任重而道远。3、幸好hihttps这类免费的物联网防火墙在机器学习、自主对抗中开了很好

      开发者  >  博客
      作者： himqtt
      发表时间： 2020-02-25 10:24:06
      9055
      0

    • HUAWEI CLOUD WAF

      WAF, Your Flexible and Precise Web Application Protector.

      开发者  >  视频
      播放量  4390

    • WAF.00014006 - 错误码

      错误信息: proxy.config.error 解决办法：重新正确配置代理后重试

      开发者 >  开发工具

    • ListWafBandwidth 带宽曲线 - API

      该API属于AAD服务，描述: 带宽曲线接口URL: "/v2/aad/domains/waf-info/flow/bandwidth"

      开发者 >  开发工具

    • WAF(NGINX)中502和504的区别

      0x00 前言华为云WAF使用最好的服务器和带宽为客户提供反向代理和安全检测服务，但是在使用过程中，个别用户的请求出现了502或者504。因此我们团队也经常受到用户的反馈，这里可以大致和大家澄清一下相关知识点。0x01 定义通过阅读nginx的源码，备注：我这里查看的是openresty中nginx-1

      开发者  >  博客
      作者： HuangJacky
      发表时间： 2018-07-16 17:16:35
      8047
      2

    • Web安全防护，何去何从(WAF及IPS对比)

      客户端都是透明的，不需要做任何配置，似乎都是一样的组网方式，其实有很大差异。首先我们看看市面主流WAF支持的部署方式：1、 桥模式2、 路由模式3、反向代理4、旁路模式（非串联）这两者串联部署在Web服务器前端时，市面上的大多数IPS均采用桥模式，而WAF是采用反向代理模式，IP

      开发者  >  博客
      作者： charles
      发表时间： 2017-09-15 17:23:59
      8878
      0

    • 【技术分享】详谈WAF与静态统计分析

      方法之一，如果在Web应用程序防火墙层级添加VP功能，该功能可用于保护Web应用程序免遭已知漏洞的威胁攻击。简而言之，VP利用静态应用程序安全测试（SAST）的结果并使用它们来创建规则以用来过滤WAF上的HTTP请求。 但问题在于，SAST和WAF依赖于不同的应用程序模型和不同的

      开发者  >  其他
      作者： 南山一少
      49108
      2

    • 记一次WAF的SNI时间排查

      0x00 背景近日华为云WAF团队收到一个WAF旗舰版客户反馈的问题，他们的APP在部分安卓机上无法正常使用，取消WAF后又正常。秉承着“以客户价值为依归”的理论，我们立马对相关问题进行排查。首先客户的站点是HTTPS的，然后出问题的终端是部分系统版本比较低的安卓手机，这里可以初

      开发者  >  博客
      作者： HuangJacky
      发表时间： 2018-07-16 17:00:08
      13801
      0

    • 一键安装堡塔云WAF，提升网站安全

      install_cloudwaf.sh 登录堡塔云WAF管理面板 管理面板默认端口8379，如果服务器有安全组、硬件防火墙，请开放8379端口 安装完成后，使用浏览器访问显示的地址，输入账号(username)与密码(password)，登录堡塔云WAF管理界面

      开发者  >  博客
      作者： yd_286569944
      发表时间： 2024-05-14 17:12:05
      17
      0

    • 华为云WAF×HSS，构筑防网页篡改双利剑

      用户被引到了假冒网站，造成了不可估量的财产损失。 该如何防护？ 想要阻止网页防篡改的发生，必然离不开专业的工具和服务。针对网页篡改威胁，华为云Web应用防火墙（WAF） 和企业主机安全（HSS）网页防篡改版 “双剑合璧”完美配合，带来一加一大于二的效果。 利剑一：网站

      开发者  >  博客
      作者： 华为云头条
      发表时间： 2022-08-30 03:10:32
      2170
      0

    • 使用GO实现一个WAF的示例

      简介 Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识

      开发者  >  博客
      作者： 码乐
      发表时间： 2024-11-11 08:45:18
      0
      0

    • 华为云WAF的成长史1：找工作

      <align=left>“你好，我是web应用防火墙，来自华为云，我很强壮，我会好好保护你的网站！我…”</align> <align=left>“停”面试官粗暴的打断我的自我介绍“现在外面的web应用防火墙多的是，你是这个月来面试的第6个了，你说说，你比起其他的WAF有什么优点，我为什么要雇用你？！”</align>

      开发者  >  其他
      作者： 吾乃攻城猫喵大人
      36043
      28

    • WAF你绕过去了嘛？没有撤退可言（手工）

      WAF你绕过去了嘛？没有撤退可言 目录 触发WAF的情况 逻辑思维层面绕过 被代理的浏览器一定要导入所用工具的证书 方法一：旁路绕过 方法二：针对云waf防护 方法三：白名单 ①IP 白名单 ②静态资源 （3）动动小脑瓜找绕过方法开始尝试&nbsp; ③目录伪装绕过（url 白名单）

      开发者  >  博客
      作者： 黑色地带（崛起）
      发表时间： 2023-02-16 07:20:30
      108
      0

    • 查看WAF防护日志

      本视频介绍如何查看WAF防护日志，防护日志包含访问&攻击统计次数、攻击分布、源IP TOP5的攻击次数以及攻击事件详情。

      开发者  >  视频
      播放量  6471

    • WAF你绕过去了嘛？没有撤退可言（工具）

      （脚本位置在：/usr/share/sqlmap/tamper/） 我用的是kali上自带的sqlmap ​编辑 检测是否有waf （&ndash;-identify-waf 检测WAF：新版的sqlmap里面，已经过时了，不能使用了） sqlmap -u "URL" --batch&nbsp;

      开发者  >  博客
      作者： 黑色地带（崛起）
      发表时间： 2023-02-16 07:21:31
      36
      0

    • WAF.00012005 - 错误码

      错误信息: not.subscribe 解决办法：先订阅WAF服务

      开发者 >  开发工具

    • WAF.00012003 - 错误码

      错误信息: permission.denied 解决办法：给账户分配WAF所需权限

      开发者 >  开发工具

    • ListWafQps 查询请求QPS - API

      该API属于AAD服务，描述: 查询请求QPS接口URL: "/v2/aad/domains/waf-info/flow/qps"

      开发者 >  开发工具

    • 使用 Pipy 和 eBPF 实现透明代理

      背景 透明代理 透明代理是一种网络中间件，它能够在用户不知情的情况下拦截和转发网络流量。与传统代理不同，透明代理不需要在用户端配置特定的代理设置，而是通过在网络层面拦截流量来实现代理功能。透明代理通常被用于网络管理、安全策略实施、流量监控和优化等方面。它可以用于实现诸如内

      开发者  >  博客
      作者： Flomesh
      发表时间： 2024-04-15 16:54:01
      26
      0
    总条数： 10000
    点击加载更多