我正在学习CCSP，我的培训材料对于“应用程序感知防火墙”和"web应用防火墙“的定义并不十分清楚。早期，这些设备仅限于端口阻塞，无法在穿越接口的数据包中查看。然后有状态的数据包检查进入图片，这允许防火墙阻止入站流量进入，除非连接是从网络内部启动的。今天的应用程序防火墙比几年前的前一代要好得多。然而，这场战斗继续与攻击和他们的诡计方式，这导致我们的web应用防火墙(WAF)。
然后，该材料继续讨论WAFs如何工作(在OSI模型的第7层)，但是
浏览 0提问于2018-04-18得票数 3
回答已采纳
我正在尝试弄清楚如何将整个waf部署过程封装到一个waf函数中waf distclean configure buildwaf deploydef deploy(bld): bld: Th
浏览 2提问于2016-10-10得票数 1
我有一个网络应用程序运行在我的亚马逊EC2实例。如何将Web应用程序防火墙与我的EC2集成？
我尝试过设置WAF，但它只能与CloudFront发行版或弹性负载均衡器相关联。
浏览 2提问于2018-02-26得票数 2
回答已采纳
据我所知，两者都专注于替换传统上实现的专有硬件服务，如防火墙、NAT等，并试图在软件中实现它。那么，这两者之间有什么区别呢？
浏览 0提问于2016-11-30得票数 1
回答已采纳
ASP.NET (Framework3.5，IIS8.5，WindowsServer2012R2)和Ajax控制工具包正在被WAF ()阻塞。下面是WAF的屏幕截图
有什么建议吗？
浏览 5提问于2018-09-06得票数 0
回答已采纳
1回答
每个匿名用户都会在我的网站主页(default.aspx)上添加不必要的代码和超链接。它对以下用户具有以下权限:权限属性--完全控制--修改--读取和执行--列表文件夹内容--读-写*行政人员*系统*FTP帐户(ftp_subaccounts子帐户(sadguru)
早些时候，它对每个人都有权限(完全控制)，但我已经删除了它；我还更改了所有C面板和FTP
浏览 4提问于2015-11-17得票数 1
我试图在我的web应用程序上使用WAF策略。有些edge和waf政策似乎是一样的。
所以我想知道这两种政策有什么区别？我是否需要增加预算、WAF政策或任何一项政策？
浏览 3提问于2022-01-21得票数 1
我正在努力保护一个接收SQL和HTML类信息的应用程序，这些信息在某些情况下实际上是固有的公式，而在其他情况下则是XML文档的一部分。所以WAF认为一些HTTP请求是SQL或HTML注入攻击，而实际上它们不是。
那么，如何在不触发那些WAF规则的情况下发送这些公式和XML信息呢？我试着对数据进行编码，但没有成功。
浏览 0提问于2020-08-10得票数 0
1回答
我正在开发一个具有良好GUI和更好日志的WAF。我的基础防火墙是国防部安全系统。它适用于http，但我也想使用https来工作我的WAF。有什么建议吗？
浏览 0提问于2013-02-08得票数 3
5回答
Unknown:无法打开流:在Unknown第0行没有这样的文件或目录致命错误: Unknown:在Unknown第0行打开required '/home/avis-communes/wordfence-waf.php/index.php [L]<IfModule mod_php5.c>
php_value auto_prepend_file'/home&
浏览 3提问于2017-10-21得票数 1
1回答
它还检测到了database()方法，但是当在()之间引入一个空格(如( ) )时，WAF不再阻止我。
我需要绕过这个对策来枚举表。
浏览 0提问于2017-07-11得票数 1
我对Azure很陌生。403 Forbidden - Microsoft-Azure-Application-Gateway/v2造成这种情况的根源是什么？为什么这个特定的映像不上载到blob存储容器？
浏览 70提问于2022-02-24得票数 1
回答已采纳
在Azure API管理之前，我有Azure应用程序网关，并且可以看到，在Internet上可用的大多数场景中，Azure应用程序网关和Azure API管理之间都有防火墙。作为Azure应用程序网关本身就是一个防火墙，是否有任何理由将Azure防火墙保留在它后面。
浏览 4提问于2020-10-02得票数 5
回答已采纳
3回答
我正在尝试理解Azure API管理套件是否在其安全或策略设置中包括任何WAF功能(例如，由OWASP描述)。如果“否”或“不知道”，是否有必要通过Azure API管理与Web应用程序防火墙(WAF)公开面向公众的API(处理PII)，或者云-> APIM ->防火墙-> On-Premise服务拓扑中的任何地方
浏览 3提问于2016-03-07得票数 9
3回答
作为网络设计的一部分，我正在实现HTTP反向代理和WAF。面对DMZ的内部网络/公众上的任何机器都会通过反向代理转移所有流量，然后通过WAF退出。我的问题是--这是使用HTTPS反向代理部署WAF</e
浏览 0提问于2016-03-15得票数 5
2回答
本页面为腾讯T-Sec Web应用防火墙(WAF)默认提示页面，如有疑问请联系网站管理员并提供UUID信息
然后无法登陆epic,但是我并没有购买和开启WAF啊
浏览 824提问于2022-03-27
我正在查询一个运行Cloudflare的JSON API，我得到的是Cloudflare的HTML表单。当我点击这个链接时，我看到了来自cloudflare的wait 5 seconds页面，但是AJAX请求中没有JS ...设置accepts/json，将.json附加到url 245: f.request :json 247:
浏览 46提问于2019-08-20得票数 3
2回答
我有一个工作的ARM模板来部署一个启用WAF的应用程序网关，这目前总是启用防火墙并根据参数设置防火墙模式。 "Tier": "Standard",但是，在部署时，它错误地试图启用防火墙/E
浏览 1提问于2019-03-21得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
