waf的使用必看

作者: 不想当码农的程序员 | 来源:发表于2017-11-03 21:31 被阅读113次

什么是waf？

如何打造一款可靠的WAF（Web应用防火墙）？

WAF攻防实战

如何正确的使用阿里云盾网站安全防御(WAF)

当WEB应用越来越为丰富的同时，WEB 服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。SQL注入、网页篡改、网页挂马等安全事件，频繁发生。

这么重要的工具使用，为此无收集了网上的一些博客。希望能帮助到大家。

什么是waf

Web应用防护系统（也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称：
WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

如何打造一款可靠的WAF（Web应用防火墙）

‍‍WAF一句话描述，就是解析HTTP请求（协议解析模块），规则检测（规则模块），做不同的防御动作（动作模块），并将防御过程（日志模块）记录下来。不管硬件款，软件款，云款，核心都是这个，而接下来围绕这句话来YY WAF的实现。WAF的实现由五个模块(配置模块、协议解析模块、规则模块、动作模块、错误处理模块）组成

如何打造一款可靠的WAF（Web应用防火墙），请看我的博客
http://www.guan2ye.com/2017/11/03/%E5%A6%82%E4%BD%95%E6%89%93%E9%80%A0%E4%B8%80%E6%AC%BE%E5%8F%AF%E9%9D%A0%E7%9A%84WAF-Web%E5%BA%94%E7%94%A8%E9%98%B2%E7%81%AB%E5%A2%99.html

这里写图片描述

WAF攻防实战

waf 安全防护

摘要

本文主要分为四个部分，一、首先对WAF做了简单的介绍，让读者对WAF这类产品有一个大概的了解；二、这部分通过一个实例演示了如何利用WAF为其后端的Web应用提供安全防护功能；三、安全是相对的，世界上任何一款安全产品都不可能提供100%的安全防护功能，WAF也是一样。因此，第三部分主要讨论了WAF的安全性，介绍了一些主流的WAF绕过技术，并结合真实案例来演示了如何尝试绕过WAF的防护，成功攻击其后端的Web应用；四、这部分对WAF的安全性进行了总结，告诉读者如何用正确、理性的眼光去看待WAF这类产品。

请看我的博客
WAF攻防实战http://www.guan2ye.com/2017/11/03/WAF%E6%94%BB%E9%98%B2%E5%AE%9E%E6%88%98.html

这里写图片描述

阿里云盾网站安全防御(WAF)的正确使用方法

阿里云WAF,支持非阿里云服务器防御,业界知名的WEB漏洞防护,每天更新防护规则,1分钟快速接入,轻松阻挡SQL注入,XSS,远程文件 ,TOP10攻击,同时具备CC攻击防御.
里云DDoS高防IP,支持非阿里云服务器防御,300G防御按天付费,一分钟快速接入,防御全部DDoS攻击类型SYN FLood,NTP反射,SSDP反射等,同时提供CC和WEB漏洞防护
这是一篇来自张戈的文章

阿里云盾网站安全防御(WAF)的正确使用方法
http://www.guan2ye.com/2017/11/03/%E9%98%BF%E9%87%8C%E4%BA%91%E7%9B%BE%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1(WAF)%E7%9A%84%E6%AD%A3%E7%A1%AE%E4%BD%BF%E7%94%A8%E6%96%B9%E6%B3%95.html