1回答
我需要将AWS WAF用于托管在AWS上的web应用程序，以便为其提供附加的基于规则的安全性。我找不到任何方法直接使用WAF与ELB和WAF需要Cloudfront添加WEB来阻止基于规则的操作。因此，我将我的应用程序ELB添加到cloudfront中，只有域名、带有IP块规则的WebACL和HTTPS协议使用cloudfront进行更新。Rest所有都是默认的。一旦添加了WAF和Cloudfront与ELB，我就尝试从WAF中块ip规则中的一个ip地址访问CNAME。我仍然能够从那个I
浏览 8提问于2016-11-16得票数 6
研究表明，我的V7盒可以使用websockets，但我只能在配置http前端处理程序时才能看到选项，只有在配置多协议网关时才能使用该选项。所以-几个问题：任何想法都很感激，
萨姆·R
浏览 2提问于2014-11-14得票数 1
回答已采纳
为了使网站更加安全，我在其前面放置了一个web应用程序防火墙(WAF)，以检测各种攻击(比如SQL注入和类似的攻击)。我使用Qualys实验室来比较WAF中的TLS配置和旧的Windows 2016的配置。唯一不同的地方是旧服务器支持名为"x25519“的曲线，而WAF则不支持。旧服务器还支持由WAF支持的secp256r1，secp384r1。WAF支持secp256r1、secp521r1、brainpoolP512r1、brainpoolP384r1、secp384r1、brainpool
浏览 0提问于2019-11-20得票数 1
回答已采纳
properties.webApplicationFirewallConfiguration.disabledRuleGroups'.中的应用程序网关防火墙，禁用的规则“920300”对于RuleGroup‘请求-920协议执行此错误既发生在门户网站上，也发生在使用powershell时，并在试图对应用程序网关配置进行任何更改时发生，例如编辑规则、添加侦听器、编辑WAF设置。规则920300请求缺少接受头以前在WAF设置中列出，但我注意到它已不在门户中列出。
但被列在文档中
浏览 4提问于2019-02-21得票数 1
我已经在我的应用程序服务前面配置了Azure Web应用程序防火墙，并且它正在成功地传递请求。我已经按照以下的说明进行了操作。自定义域名: test.customdomain.com针对网站管家配置的公网IP。自定义域也在Web App上配置。当我导航到test.customdomain.com时，我成功地接收到了网站，但是看起来好像网站管家在转发到应用程序服务时正在重写请求。因此，我的应用程序服务收到请求，它的URL值是cust
浏览 6提问于2018-07-28得票数 3
默认情况下，负载均衡器使用TCP协议(这里是图) 在云中获取侦听器。当使用此设置时，它正在正常工作。但是Oracle提供的WAF只能用于http侦听器(另一张图) 。因此，如果我打算使用WAF，我需要在Load均衡器上设置这个http侦听器。这是nginx入口服务图片，您可以在这里看到协议是TCP。
当我将侦听器更改为http时。当我试图在浏览器上打开域时，我的域出现了"ERR_SSL_PROTOCO
浏览 23提问于2022-03-16得票数 1
1回答
我想知道WAF和IPS/IDS之间的区别吗？IPS/IDS能否处理对web应用程序的攻击？如果这两个应用程序在功能上存在差异，那么在受到攻击时，它们是如何协同工作的？
浏览 0提问于2018-07-11得票数 2
回答已采纳
这里纯粹是假设，但我最近一直在处理我们的一个web服务器上的(意外) DDoS攻击，我一直很好奇，如果你完全打开防洪门会发生什么。除此之外，有什么好方法可以减轻像这样的“攻击”，特别是在Azure应用程序服务环境中？在web服务器处理请求之前，您是否能够检查适当的报头并转储流量？这是可以由Traffic Manager处理的吗？
我知道Azure有一些内置的DDoS预防，但我认为这种情况几乎不可能缓解，因为
浏览 3提问于2017-10-19得票数 1
我试图在POST请求中使用块协议和多部分协议，如下所示POST http://127.0.0.1/print.php?我只是在测试WAF旁路方法
浏览 0提问于2017-10-05得票数 0
2回答
/bin/sh# based on http://code.google.com/p/waf/source/browse/configure
# Waf Makefile wrapper @$WAF build
all-debug:
浏览 4提问于2020-07-18得票数 0
当我运行Java 11时，它运行得很好：-DOTEL_EXPORTER_OTLP_COMPRESSION=gzip \-DOTEL_JAVA_DISABLED_RESOURCE_PROVIDERS=io.opentelemetry.sdk.extension.resources.ProcessResourceProvider \
-DOTEL_EXPERIMENTAL_EXPORTER_OT
浏览 15提问于2022-06-07得票数 0
回答已采纳
我想了解一下网站管家、安全组和路由表有什么区别。假设我有一个VPC，两个子网(一个私有子网)，我想要部署一个web应用程序(UI和后端服务以及一个数据库(RDS))，在这个场景中，网站管家和安全组也在考虑范围内。有人能帮我理解一个用例吗？
浏览 28提问于2021-06-14得票数 0
回答已采纳
我已经将AWS WAF日志设置为S3，并按照文档( https://docs.aws.amazon.com/athena/latest/ug/waf-logs.html )中的描述创建了一个雅典娜表。我想写一个查询，如下所示 select headers.user-agent, headers.if-none-match from waf_logs where something; if-none-match
浏览 18提问于2021-07-20得票数 0
2回答
在创建WAF v2应用程序网关时，我希望指定更多简单应用程序网关无法处理的属性，它们不会被描述。waf_configuration { firewall_mode = "${
浏览 5提问于2020-01-16得票数 0
回答已采纳
2回答
我已经使用以下方法克隆和构建了waf脚本：然后，要构建我的项目(由提供)，我需要将waf和eclipse.py添加到我的路径中。到目前为止，我还没有发现比这个setenv脚本更好的地方：export PYTHONPATH=$WAFROOT/waflib/extras/:$PYTHONPATHexport PATH=~/git/waf
浏览 2提问于2017-08-22得票数 4
回答已采纳
/waf --run hello-simulator
Waf: Leaving directory `/home/n/build
浏览 1提问于2019-11-19得票数 1
我需要比较一个类项目使用ns-3的不同类型的TCP。我是新来的ns-3。我不想实现新代码。简单地说，我有两个问题：
浏览 0提问于2016-05-01得票数 3
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
