1回答
带有SSL的Tomcat在端口443上的现代安装
ssl、tomcat、redirect、apache2、lets-encrypt
我还需要使用Apache (还是Nginx)吗？在它面前？(我最后一次检查，让Tomcat使用较低的端口号是件很痛苦的事，似乎没有人知道一种简单、直接的方法。)
浏览 0提问于2019-02-08得票数 -1
2回答
SQL每5分钟攻击一次
iis、windows-server-2012-r2、rewrite、regex、iis-8
我正在查看Windows 2012 R2日志，可以看到许多这类警告/错误为了便于阅读，我把它截短了。我已经安装了IIS，重写并添加了拒绝php请求的规则(这是最初的问题)，但现在它们又返回了SQL攻击。所以我尝试用正则表达式^.*union添加另一个规则(我也尝试了其他变体)，但似乎没有阻止上面的脚本吗？有没有人有更可行的方法来阻止这些类型的请求到达服务器？
浏览 0提问于2019-07-16得票数 0
1回答
在Spring网关上实现ModSecurity相同处理
spring-cloud-gateway、mod-security
我正在从事一个项目，该项目使用实现与ModSecurity相同的功能。实现了核心规则集的读取功能。换句话说，我们的目标是Web应用程序防火墙的Java版本。可以获得关于每个ModSecurit
浏览 3提问于2021-06-11得票数 0
3回答
有没有免费好用的网站防护软件推荐？
网站、建站、网站安全
建站萌新 网站一直被打 求安利，搜到了某塔WAF 和某社区版WAF 和某墙WAF 有么有懂行的师傅，和腾讯云的对比咋样
浏览 461提问于2023-12-28
1回答
为nginx配置modsecurity
nginx、apt、mod-security
我已经使用apt安装了nginx，现在我想在它上实现modsecurity，一个web应用程序防火墙。所有在线可用的解决方案和过程都显示了nginx的手动配置(使用git克隆)。有人能告诉我如何使用apt在ubuntu16.04上安装和配置nginx的modsecurity吗？
浏览 0提问于2018-02-07得票数 1
回答已采纳
1回答
反向代理能保护网络服务器免受攻击吗？
windows、exploit、proxy、apache、dmz
我正在为我的web服务器Apache寻找一个安全解决方案，在windows环境中发布到internet上的经过身份验证的服务，我不能设置一个DMZ，因为它大量连接到该网络的所有其他服务器。我之所以写这个问题，主要是因为我不知道什么是apache漏洞，也不知道如何使用它来攻破一个系统。
浏览 0提问于2017-08-30得票数 -1
1回答
IIS 10的GEOIP
iis、windows-server-2016、geoip
我正在从Apache2.4迁移回IIS 10。IIS确实有一个IP限制接口，但是没有办法按国家禁止GEO。对于IIS，是否有类似于模块的模块？此外，在IP限制接口中远程添加(通过代码)到该IP列表的工作流程(如果有的话)是什么？
干杯
浏览 0提问于2017-03-08得票数 0
回答已采纳
1回答
ModSecurity是用于身份验证还是WAF？
mod-security
Apache/Nginx的modsecurity的设计目的是什么？从我的研究来看，它似乎是一个Web应用程序防火墙特性。像身份验证这样的特性最好留给本机网络服务器身份验证功能 (如国防部_身份验证_基础知识或应用程序框架安全组件 )。研究来源
https://www.plesk.com/blog/various/modsecurit
浏览 0提问于2022-07-05得票数 -1
回答已采纳
2回答
由于ASP.NET的原因，WAF封锁了Scriptresource.axd网站
asp.net、ajaxcontroltoolkit、web-application-firewall
ASP.NET (Framework3.5，IIS8.5，WindowsServer2012R2)和Ajax控制工具包正在被WAF ()阻塞。下面是WAF的屏幕截图
有什么建议吗？
浏览 5提问于2018-09-06得票数 0
回答已采纳
1回答
WAF背后EKS的IP白名单
networking、amazon-eks、nginx-ingress、aws-load-balancer
我正在寻找一些关于实现IP白名单的指导。EKS集群通过WAF (web应用防火墙)接收流量，我想将WAF的IP列入白名单。我想拦截除WAF以外的所有流量。我的设置是: Client >> WAF >> AWS (网络LB) >> EKS >>入口控制器(nginx) >> pods 现在可以通过直接向网络LB发送请求来绕过WAF。
浏览 44提问于2021-11-05得票数 0
1回答
RASP，WAF和国内流离失所者之间有什么区别？
security、web-applications、owasp、intrusion-detection
在以下方面有何区别：
尤其是对我来说，国内流离失所者和拉普之间的区别有点模糊。
浏览 2提问于2017-10-03得票数 1
3回答
如何检测web服务器流量中的异常活动？
web-application、webserver、attack-prevention、detection
你能指出一些流行的解决方案，可以帮助我检测我的网络应用程序上的攻击吗？我很感激你的回答。
B
浏览 0提问于2014-01-08得票数 2
回答已采纳
2回答
ModSecurity (在DetectionOnly模式下)没有提供有用的日志/警告。
nginx-ingress、mod-security
我已经在Kubernetes Nginx控制器上配置了modsecurity-nginx连接器。目前，我使用ModSecurity WAF的目标是在DetectionOnly模式下实现，因为我不想马上开始阻塞一切。为了实现这一点，我在Controller ConfigMaps中使用了下面的配置。但是，ModSecurity没有在日志中提供任何警告或任何有用的信息，这些信息表明应用程序中插入了一个SQL查询。ModSecurit
浏览 4提问于2021-02-16得票数 3
1回答
邮戳Web钩子签名安全
python、django、api、webhooks、postmark
唯一提到的安全性是基本身份验证或防火墙。像这样的基本认证？
浏览 8提问于2022-09-12得票数 0
回答已采纳
2回答
使用Azure应用程序网关时删除Nginx可以吗？
azure、azure-web-app-service、azure-application-gateway
我有一个用于docker的Web应用程序，目前运行django，将gunicorn作为wsgi服务器，Nginx作为反向代理。我没有通过Nginx提供任何静态资产，SSL由Azure负责。所以我的问题是，如果我使用Azure应用程序网关(不管有没有WAF)，我可以删除Nginx吗？我认为它没有任何用处，除非我想使用缓存，而我不想使用。
浏览 1提问于2019-06-13得票数 5
回答已采纳
3回答
反向代理+ WAF
http-proxy、waf
作为网络设计的一部分，我正在实现HTTP反向代理和WAF。面对DMZ的内部网络/公众上的任何机器都会通过反向代理转移所有流量，然后通过WAF退出。我的问题是--这是使用HTTPS反向代理部署WAF</e
浏览 0提问于2016-03-15得票数 5
1回答
需要外部防火墙的NodeJS TLS/TCP服务器
node.js、nginx、cloudflare、aws-sdk-nodejs、aws-load-balancer
我希望创建一组规则(在我的NodeJS应用程序中)，以便能够根据几个逻辑条件以编程方式单独阻止IP地址。我尝试过的内容:我最初研究了nginx作为一个选项，在第二个实例上运行它，并将我的NodeJS服务器放在它后面，但是在浏览了NGINX以实现高性能负载平衡之后，我了解到只有NGINX (付费版本)允许远程虽然我认为支付3500美元/许可证并不是太多(考虑到NGINX Plus的所有功能)，但我现在根本买不起它；此外，我将使用的唯一特性(此时)将是远程API控
浏览 0提问于2019-01-24得票数 1
1回答
边缘策略与WAF策略的区别
oracle-cloud-infrastructure
我试图在我的web应用程序上使用WAF策略。有些edge和waf政策似乎是一样的。
所以我想知道这两种政策有什么区别？我是否需要增加预算、WAF政策或任何一项政策？
浏览 3提问于2022-01-21得票数 1
4回答
针对SQL注入的泛型防御
sql-injection、apache、waf、mod-security
这是一个小小的咆哮，但最后有一个真正的问题。错误 mod_security:代码403拒绝访问。模式匹配"select.+from“在REQUEST_URI 严重“紧急情况”显然，这一模式可能会变得更加复杂，但在我看来，整个模式似乎已经破产了。问题是，是否有任何实际可行的通用方法，还是必须在更接近实
浏览 0提问于2013-05-08得票数 4
回答已采纳
2回答
构建web应用程序防火墙的最佳材料是什么？
web-application、firewalls、waf
我是这个领域的新手，想学习更多关于Web应用防火墙的知识。有人能告诉我，为了从头开始编写(构建) Web应用程序防火墙，我可以参考的任何材料或教程吗？我计划建立一个WAF，可以防止已知的恶意行为，如: SQL注入，XSS攻击，等等。同时，可以在一段时间内对正常用户进行学习，并在学习到的数据基础上防止失范。
浏览 0提问于2016-10-03得票数 2
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号