1回答
我有一个nodejs运行在一个EC2提供的弹性豆柄，在悉尼地区。
我给这个弹力豆茎安装了一个云锋发行版。
我想通过使用AWS WAF来保护我的API，通过打开AWS WAF地理定位限制，比如说允许澳大利亚只能访问API。
我不确定的是，如果我有一些对这个API调用的Lambdas (在悉尼)，当我打开WAF时，这些调用会被阻塞吗？
浏览 2提问于2019-03-18得票数 0
回答已采纳
在基于柏树的图像容器中，当运行无头时，Cypress XHR请求会被中止.浏览器:电子
describe('Test Sign-In and search', () => {
before(() => {
cy.clearLocalStorageSnapshot();
});
beforeEach(() => {
cy.restoreLocalStorage();
});
afterEach(() => {
cy.saveLocalStorage();
});
it('Test Sign In
浏览 8提问于2021-12-26得票数 3
我有一个应用程序，它位于WAF (Web应用程序防火墙)后面。
应用程序正在使用进行身份验证。
以下是步骤
用户尝试使用浏览器访问应用程序。
WAF层看到该请求未经过身份验证，因此将其转发给Azure Active
AAD显示登录页面，用户输入用户名/密码/MFA
现在，令牌从AAD发送回浏览器，它将被发送到后端应用程序。
现在的问题是
后端应用程序如何验证此令牌？它需要出站连接到AAD，还是会通过WAF和浏览器与AAD对话？
我是否需要有NSG规则(出站)与AAD对话？
浏览 3提问于2020-12-11得票数 3
回答已采纳
2回答
想了解WAF和APIM之间的区别是什么(比如APIGEE或AZURE APIM)。
哪些是WAF的功能，哪些需要选择以保护后端web应用程序。
提前谢谢你。
Aaditya
浏览 3提问于2019-11-04得票数 0
我的J2EE应用程序容易受到header注入攻击。我想让它不受这个漏洞的影响。此外，我正在搜索是否有任何库(Maven依赖项)可用。
浏览 0提问于2020-09-18得票数 1
似乎将WAF规则应用于CloudFront发行版仍然会使后端应用程序负载均衡器不受保护。
在AWS控制台中，不清楚如何临时应用WAF规则和/或锁定ALB，使其只接受到CloudFront的连接。
在这方面有没有任何文档或轶事方面的最佳实践？
浏览 0提问于2019-03-29得票数 3
我们有一个可以被视为遗留的业务应用程序。作为此应用程序的一部分，用户可以使用我们的一个业务电子邮件帐户向他们的客户发送邮件。邮件内容以html的形式直接发送到服务器，并使用白名单进行净化。
但是，我们的客户机希望安装一个WAF，它阻止几乎所有html标记到达服务器。这意味着即使我们对文件进行编码，诸如br、b或img之类的标记也会被阻塞。在经历了很长一段时间后，我们最终还是要回避这个问题。我们如何改变这个系统，使它不使用html标签，即使是以编码的形式？WAF甚至阻止这些的lt形式。
作为参考，我们在javascript 1.7中使用了java 8。
浏览 5提问于2022-06-20得票数 0
回答已采纳
除了在安全组中执行之外，是否有其他方法可以将运行在AWS和ELB中的实例的ip入站流量列入白名单？？因为我的入站规则限制已满。
敬请指教。
浏览 1提问于2017-07-17得票数 0
我正在使用应用程序网关(WAF)将所有流量路由到代理功能应用程序(高级EP1)。函数app依次接受如下所示的URL，并将它们定向到正确的Web API。(我意识到这是App Gateway中基于路径的路由的一个功能，但我们也会进行报头注入来提供正确的租户ID)。 domain.com/api1 -> api1.azurewebsites.net
domain.com/api2 -> api2.azurewebsites.net
domain.com/api3 -> api3.azurewebsites.net 这稍微简化了一点，但它显示了要点。 所有4个应用程序服务/功能都
浏览 19提问于2019-06-29得票数 0
回答已采纳
考虑强化现有的、数据库支持的web应用程序的问题，以检测攻击并在可能的情况下阻止它们。
似乎有一种可行的方法可能是建立一个入侵检测系统，它在两个方面具有可观察性：(a)在web服务器级别(例如，观察正在执行的页面、请求URL、请求参数、会话cookie)和(b)在数据库级别(例如，观察正在执行的SQL查询)。我可以想象许多机会来建立一个异常检测器和监控系统，可以检测到许多攻击。例如，如果过去从页面foo.php启动的SQL查询是SELECT查询，而现在您看到了UPDATE或DROP命令，那么这可能是可疑的。如果我看到一个包含分号或嵌套子查询的查询，而且我以前从未从该页面中看到过，这可能是可疑的
浏览 0提问于2014-06-03得票数 1
我正在尝试将我的临时服务器设置为通过S3和cloudfront提供服务。下面是我的存储桶策略。 a)如果我直接访问S3 url，一切都会正常工作。 b)如果我访问cloudfront根域www.staging.example.com，一切工作正常。 然而，一旦我转到www.staging.example.com/login (或任何非根url)，我就会得到一个403 Forbidden AccessDenied错误。我该如何解决这个问题？ {
"Version": "2012-10-17",
"Id": "S3Polic
浏览 70提问于2020-04-28得票数 0
1回答
我的公司正在使用CloudFront服务它的服务超过一年。它应该将负载重定向到负载均衡器，后者将负载分配给ECS。昨晚，突然间，某些IP地址，比如我们的办公室ip地址，呼叫中心ip地址，开始接收到一个CloudFront HTTP504网关Timout错误。如果我通过手机转到移动互联网，一切似乎都很好。执行时间一点也不长--其中一个服务是一个简单的、只针对终端的网站。
同样的情况也发生了，没有对设置或其他任何东西进行修补。此外，我们的生产和开发环境也是如此，它们使用的是不同的AWS帐户。WAF被关闭了，所以这里不应该出现问题(开发环境从来就没有它)。
最重要的是，我们的一些集成因为这个原因而停
浏览 11提问于2020-03-05得票数 0
回答已采纳
我有一个现有的环境，其中包括一个面向公众的应用程序负载均衡器，它将流量转发到私有子网上的windows ec2主机(alb在443上侦听，在80上转发)。 这两个资源都在它们自己的安全组中，其中alb将来自因特网的入口列入白名单，而主机sg仅允许来自alb的端口80业务。 我需要添加一个WAF到这个设置，并一直在谷歌上寻找简单的后勤建议如何做到这一点，但到目前为止还没有找到任何答案(因此这篇文章！) 有人能为此提供任何建议、提示或陷阱吗？ 例如，如果网站管家有自己的ACL，我还需要alb安全组吗？如果不是，我该如何为主机sg执行入口规则？如果是，是否需要在两个地方维护相同的ip白名单？ 提前
浏览 24提问于2020-10-21得票数 1
回答已采纳
2回答
我们如何限制从AWS VPC到互联网的出站流量，例如将出站流量限制到某些受信任的域(URL“白名单”)。我在考虑AWS WAF，但它似乎过滤了传输到web应用程序的流量，而不是来自web应用程序的流量。任何想法，建议，提前感谢。
浏览 23提问于2020-12-31得票数 2
我有Azure应用程序网关(WAF V2)，我已经通过侦听器和规则配置了以下两个站点。
public.xyz.com
restricted.xyz.com
第一，域应向公众开放，不受限制。但是第二种只能访问特定的客户端IP地址。
实现这一目标的最佳途径是什么？
浏览 2提问于2021-09-28得票数 0
假设我使用的是非隔离应用程序服务，那么保护web应用程序免受ddos攻击的建议是把防火墙放在前面。我的问题:即使我做了以下事情：
应用服务(IP配置为只允许网站管家IP) --网站管家(带所有安全层) --互联网
为什么恶意的行为者会通过网站管家？我是否仍然不像App Service提供的原生安全性那样安全？如果我想要的只是将某些IP列入白名单(无七层规则)，我的网站管家还能得到什么额外的好处吗？
浏览 6提问于2021-04-02得票数 0
3回答
我想用API网关来使用AWS Web应用程序防火墙服务。AWS只适用于AWS CloudFront发行版。
根据这篇文章， API网关在幕后创建了一个CloudFront发行版。虽然我在CloudFront控制台和WAF控制台中都没有看到这个发行版。
有什么方法可以利用由API为WAF创建的CloudFront发行版吗？
浏览 4提问于2016-04-05得票数 8
回答已采纳
我已经将AWS WAF日志设置为S3，并按照文档( https://docs.aws.amazon.com/athena/latest/ug/waf-logs.html )中的描述创建了一个雅典娜表。 但是，http报头被存储为array<struct<name: string, value: string>>而不是映射(出于正当原因)。我想写一个查询，如下所示 select headers.user-agent, headers.if-none-match from waf_logs where something; if-none-match可能出现在标头列表中，
浏览 18提问于2021-07-20得票数 0
我有以下设置：
Client -> AWS ELB -> Nginx Ingress -> Pod
在ELB日志中，我可以看到这些客户的真实IP。ELB将其作为X-Forwarded-For标头值发送给我的侵入控制器。
我需要在中为应用程序设置X-Forwarded-For，但问题是它使用的是远程IP地址，而不是X-Forwarded-For头中的地址。
我可以在这里看到一些解决办法：
将ALB转换为北草坪会议大楼，从而保留原始客户端的IP
基于X-Forwarded-For报头的Nginx控制器源范围白名单
使Nginx控制器将来自IP的请求转换为报头中的请求。
浏览 22提问于2022-07-29得票数 0
我的大脑停止工作了，我真的想把它们结合起来：
我想获取网站上的输入，将其保存在一个变量中，并将其调用到Linux shell以生成一个命令。
这就是我所拥有的：
<form action="action.php" method="post">
<p>Kommando: <input type="text" name="cmd" /></p>
<p><input type="submit" /></p>
</form>
浏览 0提问于2015-11-24得票数 0
2回答
我刚刚用Plesk把我的网站迁移到了一个新的服务器上。默认在Plesk上启用防火墙(Modsecurity)。但查看日志，我发现这条消息重复了几次： ModSecurity: Warning. Operator GE matched 4 at TX:outgoing_points.
[file "/etc/apache2/modsecurity.d/rules/comodo_free/20_Outgoing_FiltersEnd.conf"] [line "38"] [id "214940"] [rev "2"] [msg &#
浏览 18提问于2020-04-08得票数 1
1回答
我正在尝试配置Azure应用程序网关WAF，并在端口443上使用其公共IP地址将后端池设置为不同Azure租户中的VM。所有SSL证书都已正确配置。然而，当我通过网站管家浏览网站时，我一直收到以下错误。
502 - Web server received an invalid response while acting as a gateway or proxy server.
我已确认NSG位于提到的后端虚拟机允许端口443上的所有流量。这里会出什么问题呢？
浏览 3提问于2019-04-21得票数 0
我正在尝试弄清楚如何将整个waf部署过程封装到一个waf函数中
传统网站管家部署流程：
waf distclean configure build
将其放入wscript函数中，该函数允许我调用所有这三个waf选项：
waf deploy
wscript中的函数：
def deploy(bld):
""" Performs waf distclean, configure and build
Args:
bld: The waf build context object
"""
#somehow c
浏览 2提问于2016-10-10得票数 1
我正在使用terraform在aws中创建一个web-acl，并希望将该web-acl与CloudFront发行版相关联。
所以，我的代码是这样的：
provider "aws" {
alias = "east1"
region = "us-east-1"
}
# -------------------------------------------
# -------------------------------------------
# Cloud Front
module "front_end_cloudfront&
浏览 9提问于2021-03-04得票数 8
回答已采纳
我是甲骨文云基础设施的新用户。我试图在我的web应用程序上使用WAF策略。有些edge和waf政策似乎是一样的。
所以我想知道这两种政策有什么区别？我是否需要增加预算、WAF政策或任何一项政策？
浏览 3提问于2022-01-21得票数 1
我创建了以下AWS WAF ACL，并希望使用terraform将其与我的ALB相关联。有没有什么办法可以用terraform来做呢？我想阻止所有的请求，除了那些使用亚马逊web服务web应用程序防火墙的密钥的请求，aws waf。为此，我创建了byte_set、aws规则和访问控制列表
resource "aws_alb" "app" {
............
}
#waf
resource "aws_waf_byte_match_set" "byte_set" {
name = "tf_
浏览 13提问于2017-03-26得票数 6
1回答
我使用waf()作为我的构建系统，
由于我的客户端不想安装python，所以我想尝试将它(python+waf+wscript)转换为exe文件，
首先我试着使用pyinstaller，
pyinstaller.exe -F waf
它给出了如下错误：
D:\CX\wafexample\1_basic\15_Task_rule_exe>waf.exe
Traceback (most recent call last):
File "waf", line 162, in
wafdir = find_lib()
File "waf", line 159, i
浏览 9提问于2022-03-26得票数 1
让我简化一下。
我有货币会话键DataFrame，它有2列。以美元为单位的货币和即期汇率。
currency fx_rate
INR 0.013223
JPY 0.008653
MYR 0.239000
CNY 0.157300
HKD 0.128160
我的第二个DataFrame是
currency ID amount outstanding
INR 78waf 1000000000
JPY 48waf 100000000000
MYR 38waf 10000000
C
浏览 19提问于2022-02-14得票数 0
我使用ns3.30并将其配置为在Eclipse中构建和运行。然而，尽管一切工作正常，我还是不断地收到这个错误" error : Program "/waf“not found in PATH PATH=/bin:/home/flower/.local/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/usr/games:/usr/local/games:/snap/bin”“。这是否意味着我的ns3项目以后可能会遇到问题?或者，我可以安全地丢弃这个错误吗？
浏览 239提问于2020-06-19得票数 0
回答已采纳
AWS WAF的工作方式非常不清楚，目前，我正在尝试允许所有的流量到达特定的路径。
让我们向/admin说明一切都应该被允许，而不是通过xss或sql过滤器，这些过滤器是我通过官方指南添加到我的设置中的“常见攻击”：
但是UI和docs使得我们不清楚如何做到这一点。任何帮助或资源都是非常有用的。
浏览 0提问于2018-09-20得票数 2
回答已采纳
最近，我用Cloudfront、S3和WAF测试并创建了一个UI。
我对Cloudfront模块做了一些更改，并对创建的WAF名称进行了硬编码，这样每次执行terraform apply时，它都将使用我创建的WAF。然后，我从代码中删除了WAF模块。
当我尝试做另一个terraform apply时，它说WAF将被摧毁。我认为这是因为我删除了WAF模块。
是否有一种方法可以执行terraform plan/apply并跳过破坏最近部署的WAF？
浏览 2提问于2018-12-03得票数 5
回答已采纳
在那里我将使用ARN
我想在一个策略中使用这个ARN，如下所示。
"Action": [
"waf-regional:Get*",
"waf-regional:List*",
"waf:Get*",
"waf:List*
],
"Resource": "arn-that-i-need"
我所做的
在AWS WA
浏览 6提问于2022-07-25得票数 0
回答已采纳
6回答
我看到了许多web应用程序防火墙，比如带有OWASP扩展的mod_security。
如果我在我的服务器上使用它，我能确定99%没有人能用PHP代码攻击我的站点吗？喜欢XSS ..。
浏览 7提问于2014-01-29得票数 2
回答已采纳
23 aditi@桌面-9EEMTR0 ~/ardupilot/ArduCopter $./Tools/autotest/sim_Vehicle.py-SIM_VEHICLE-控制台SIM_VEHICLE: Start SIM_VEHICLE: kill_tasks SIM_VEHICLE: kill_tasks failed:需要一个类似字节的对象，非“str”SIM_VEHICLE:启动电话：-35.363261,149.165230,584,353 (CMAC) SIM_VEHICLE: waf构建SIM_VEHICLE:配置WAF SIM_VEHICLE：“/home/aditi/ar
浏览 14提问于2022-01-24得票数 0
4回答
建站萌新 网站一直被打 求安利，搜到了某塔WAF 和某社区版WAF 和某墙WAF 有么有懂行的师傅，和腾讯云的对比咋样
浏览 188提问于2023-12-28
2回答
我已经使用以下方法克隆和构建了waf脚本：
./waf-light configure
然后，要构建我的项目(由提供)，我需要将waf和eclipse.py添加到我的路径中。到目前为止，我还没有发现比这个setenv脚本更好的地方：
WAFROOT=~/git/waf/
export PYTHONPATH=$WAFROOT/waflib/extras/:$PYTHONPATH
export PATH=~/git/waf/:$PATH
呼叫：
source setenv
不知何故，这是一个相当丑陋的解决办法。有更优雅的方法来安装waf吗？
浏览 2提问于2017-08-22得票数 4
回答已采纳
我有一个文件夹IntegrationArea和一个项目main，由两个子项目a和b组成，如下所示： IntegrationArea
main
|
a
|
wscript
|
b
|
wscript
|
wscript 在main/a中运行waf build会在a/build中构建artifatcs。从main/a运行waf install将a/build中的工件安装到IntegrationArea中。因此，在构建之后，这些工件就可以用于构建main/b了。 如何编写main/wscript，以便从main运行waf build会产生以
浏览 50提问于2020-12-21得票数 1
1回答
我正在寻找一些关于实现IP白名单的指导。EKS集群通过WAF (web应用防火墙)接收流量，我想将WAF的IP列入白名单。我想拦截除WAF以外的所有流量。 我的设置是: Client >> WAF >> AWS (网络LB) >> EKS >>入口控制器(nginx) >> pods 现在可以通过直接向网络LB发送请求来绕过WAF。任何关于这方面的帮助都将不胜感激。 谢谢
浏览 44提问于2021-11-05得票数 0
我想实现一些AWS WAF规则，但我需要更多的知识，数量(来源，资源等)的请求，通过我的负载平衡器。
我可以跳过ALB日志并使用WAF获取对ALB请求的日志吗？或者，WAF只在请求与WAF /规则集中的规则匹配时才生成日志吗？
谢谢。
浏览 0提问于2021-12-06得票数 0
如何使cli脚本在尝试下一次操作之前等待资源的配置？
例如，我正在创建waf策略，然后尝试将该waf策略分配给应用程序网关。
问题是waf策略仍在创建中。
# WAF Policy
az network application-gateway waf-policy create \
--name $wafPolicyName
--resource-group $resourceGroupName
# App Gateway - wont allow to create without a private IP
az n
浏览 4提问于2020-11-12得票数 1
回答已采纳
1回答
我以前问过这个问题，但是我没有得到我想要的答案。因此，我打开了这个新问题。
我的尝试：
String fileName = "placements.csv";
try {
// Assume default encoding.
FileWriter fileWriter = new FileWriter(fileName);
// Always wrap FileWriter in BufferedWriter.
BufferedWriter bufferedWriter
浏览 1提问于2016-02-22得票数 0
我在执行下面的py脚本时遇到了下面的错误。如果有人能在这方面帮我的话我真的很感激。 [ERROR] UnboundLocalError: local variable 'get_object' referenced before assignment
Traceback (most recent call last):
File "/var/task/lambda_function.py", line 28, in lambda_handler
readObj = get_object(waf_bucket, waf_key) def lambd
浏览 11提问于2021-05-07得票数 1
1回答
这里的简单问题: AWS WAF是否对它阻止的请求收费？
WAF的提到“您将被web ACL处理的web请求的数量收取费用”。这是否意味着任何访问WAF的请求，还是只针对允许通过的请求？我似乎也在文档里找不到答案。
我需要知道，因为我计划使用WAF对请求进行等级限制，并试图防止拒绝Wallet攻击。如果所有请求都由WAF负责，那么拒绝钱包攻击仍然是可能的，因为这些请求都是付费的。
浏览 4提问于2019-12-11得票数 0
回答已采纳
1回答
我正在为由Microsoft提供的天蓝色前门服务设置WAF规则。目前，我正在使用默认的规则集1.0提供OTB来阻止十大OWSAP威胁。
当启用默认规则时，我们观察到403错误，并且无法理解是哪个策略阻止了请求。
对WAF策略的任何更改至少需要7到15分钟才能得到应用。我需要了解是否有任何有效的方法来进行更改和测试。
确定需要启用或禁用哪些规则集的最佳方法是什么？
我们尝试启用所有规则集，并且网站开始抛出403个错误。目前，我们正在一次启用一个规则，并验证规则是否阻止任何请求。
浏览 1提问于2019-08-07得票数 2
回答已采纳
1回答
我试着用BufferedWriter把测试结果写成csv文件。WAF5-H的测试持续时间为2秒。而WAF6-L是5秒。我的输出文件是：
Thu Feb 18 14:01:07 CET 2016;0;WAF5-H;
WAF5-H;
Thu Feb 18 14:01:08 CET 2016;0;WAF5-H;
WAF5-H;
Thu Feb 18 14:01:09 CET 2016;0;WAF5-H;
WAF5-H;
我期望：
Thu Feb 18 14:01:07 CET 2016;0;WAF5-H;
Thu Feb 18 14:01:08 CET 2016;1;WAF5-H;
Thu Feb
浏览 1提问于2016-02-18得票数 0
我已经安装了所有必需的。使用./waf命令生成失败，出现以下错误。
Traceback (most recent call last):
File "/usr/lib/python3.6/py_compile.py", line 125, in compile
_optimize=optimize)
File "<frozen importlib._bootstrap_external>", line 741, in source_to_code
File "<frozen importlib._bootstrap&
浏览 5提问于2020-04-01得票数 1
回答已采纳
1回答
我们在我们的环境面前有一个WAF。现在说吧
客户要求example.com
waf进行重定向(303)，表示https://example.com
现在，客户端和WAF之间建立了通信。
如果现在，我的后端有一条规则说"everything comming on port 80 must be redirected to www.example.com"
对于
，WAF和后端只能与端口80
通信。
我的问题是：
客户端发送他的请求https://example.com
waf将其发送到后端(http://example.com)。
bak-end答案http://www.exam
浏览 0提问于2020-02-03得票数 0
回答已采纳
在WAF+CLB+CVM这种高可用架构层级关系里，WAF做了SNAT（源地址转换）和DNAT（目的地址转换）吗？在WAF里？是不是将公网用户的地址做源地址转换成回源IP/段？ 将WAF的VIP地址做目的地址转换成源站IP？
浏览 507提问于2020-07-22
2回答
在调用应用网关模块时，我试图创建一些简单的逻辑。
在创建WAF v2应用程序网关时，我希望指定更多简单应用程序网关无法处理的属性，它们不会被描述。
resource "azurerm_application_gateway" {
name = var.appgatewayname
resource_group_name = data.azurerm_resource_group.rg.name
location = data.azurerm_resource_group.rg.location
.........
浏览 5提问于2020-01-16得票数 0
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
