我对WAF有理论知识，但我不了解市场上的工具。我想知道在对异常流量进行排序时，是否有WAFs通过外部资源(真或假)的响应来做出决策。我的想法是创建一个机器学习，例如，为了做出这个决定，WAF只需咨询它。
谢谢!
浏览 0提问于2018-11-04得票数 2
当我试图将下面的请求发送到.net核心web时，我得到的错误为"403禁止-Microsoft应用程序-网关/v2“。我对encodeEmailBody属性使用了HTML编码。[HttpPut("UpdateEmail")]public async Task<IActionResult> UpdateEmailAsync([FromBody] EmailRequest emailRequest) var result = await _busi
浏览 16提问于2021-03-26得票数 1
1回答
我正在使用ModSecurity进入OWASP，并研究OWASP在请求-901-INITIALIZATION.Conconf中计算异常分数的方法，如果它们设置了以下行：
setvar:'tx.anomaly_scoreQ3:我想要一个详细的例子，说明OWASP如何计算异常分数并使用它来拒绝请求。
浏览 0提问于2020-05-04得票数 1
2回答
/bin/sh# based on http://code.google.com/p/waf/source/browse/configure
# Waf Makefile wrapper @$WAF build
all-debug:
浏览 4提问于2020-07-18得票数 0
我已经将AWS WAF日志设置为S3，并按照文档( https://docs.aws.amazon.com/athena/latest/ug/waf-logs.html )中的描述创建了一个雅典娜表。我想写一个查询，如下所示 select headers.user-agent, headers.if-none-match from waf_logs where something; if-none-match
浏览 18提问于2021-07-20得票数 0
我对Azure很陌生。403 Forbidden - Microsoft-Azure-Application-Gateway/v2造成这种情况的根源是什么？为什么这个特定的映像不上载到blob存储容器？
浏览 70提问于2022-02-24得票数 1
回答已采纳
我们已经在预防模式下设置了WAF。这个应用程序在过去的8个月里一直在运行。突然之间，从过去的两周开始，我们的PUT和POST请求就达到了403。主要看起来像SQL注入规则和一些与协议相关的内容。
浏览 0提问于2018-04-18得票数 2
sterling";这会产生以下异常ctor(ISterlingDriver驱动程序，在Wintellect.Sterling.Database.BaseDatabaseInstance.CreateTableDefinition at Waf.Dal.Sterling.Database.OURInternalDB.RegisterTablesWintellect.S
浏览 1提问于2013-06-27得票数 0
回答已采纳
2回答
在创建WAF v2应用程序网关时，我希望指定更多简单应用程序网关无法处理的属性，它们不会被描述。waf_configuration { firewall_mode = "${
浏览 5提问于2020-01-16得票数 0
回答已采纳
2回答
我已经使用以下方法克隆和构建了waf脚本：然后，要构建我的项目(由提供)，我需要将waf和eclipse.py添加到我的路径中。到目前为止，我还没有发现比这个setenv脚本更好的地方：export PYTHONPATH=$WAFROOT/waflib/extras/:$PYTHONPATHexport PATH=~/git/waf
浏览 2提问于2017-08-22得票数 4
回答已采纳
WEB_ACL = module.waf_cf.web_acl_id
}
aws = aws.east1 WAF_DESCRIPTION"
WAF</em
浏览 9提问于2021-03-04得票数 8
回答已采纳
2回答
这是到waf：的链接和wscript：的链接。 ./waf
./waf configure --enable-examples --enable-tests
./waf
浏览 10提问于2021-07-19得票数 0
回答已采纳
1回答
当为addresses在Terraform中创建aws_waf_ipsets时，我有多个IP地址列表，我想在创建aws_waf_rule时将它们连接在一起。当我尝试在concat的data_id中使用aws_waf_rule时，会得到一个错误：* aws_waf_rule.production_wafrule: predicates.0.data_id must这对我来说是有意义的，但是如果我不能在aws_waf_rule中直接连接它，我如何最好地创建一个连接列表，作为我可以在数据ID中引用的资源呢？下面
浏览 0提问于2019-08-07得票数 0
1回答
干净的/ true；节点-waf配置生成
sh: node-waf: not found
npm ERR!error installing zlib@1.0.5 Error: zlib@1.0.5 preinstall: `node-waf clean || true; node-waf configureerror installing zlib@1.0.5 `sh "-c" "node-waf
浏览 7提问于2011-10-07得票数 1
回答已采纳
call last): readObj = get_object(waf_bucket, waf_key) def lambda_handler(event, context):
waf_bucket = event['Records'][0]['s3']
浏览 11提问于2021-05-07得票数 1
我正在尝试弄清楚如何将整个waf部署过程封装到一个waf函数中waf distclean configure buildwaf deploydef deploy(bld): bld: The waf
浏览 2提问于2016-10-10得票数 1
我试图在我的web应用程序上使用WAF策略。有些edge和waf政策似乎是一样的。
所以我想知道这两种政策有什么区别？我是否需要增加预算、WAF政策或任何一项政策？
浏览 3提问于2022-01-21得票数 1
1回答
file.choose()fname <- fname[length(fname)]waf_no <- waf_no[grep(waf_no, pattern="WAF")]
data <- read_
浏览 0提问于2015-06-13得票数 1
1回答
我的客户使用Azure WAF来保护网站。Azure报告显示，上述请求属于Command Injection风险，因为messageId包含与Azure中的|ps规则相匹配的|bw、|bs、|bx。以下是报告中对WAF的描述：
[{“风险组”：“”，“匹配”：“向量得分: 5，组阈值: 4，触发规则: 950006，最后匹配消息:系统命令注入”，“阈值”：“4”，“类型”：“风险分数”，“版本”：“1”，“分数”：0，“原子”：{“分数”：5，“风险组”：“CMD-注入-异常”，'match':'|ps&#x
浏览 6提问于2021-09-08得票数 1
回答已采纳
我创建了以下AWS WAF ACL，并希望使用terraform将其与我的ALB相关联。有没有什么办法可以用terraform来做呢？我想阻止所有的请求，除了那些使用亚马逊web服务web应用程序防火墙的密钥的请求，aws waf。为此，我创建了byte_set、aws规则和访问控制列表 ............
resource "aws_waf_byte_match_set&qu
浏览 13提问于2017-03-26得票数 6
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
