原创 owasp crs規則評分閾值調試記錄
Crs規則中默認inbound_anomaly_score_threshold=5閾值5 paranoia_level=1 嚴格等級默認爲1，調高會匹配高等級規則 critical_anomaly_score=5命中嚴重異常規則的請求會加
2020-05-26 11:47:32
原创 一些優秀的waf開發攻防測試方案
本文引自知道創宇公開的web安全專利方法，旨在向安全從業人員提供學習交流，如有商業行爲後果自負。 一種WAF安全規則的快速匹配方法 本發明公開了一種WAF安全規則的快速匹配方法，包括以下步驟：將現有規則按照邏輯原子化原則轉換成一條邏輯
2020-05-26 11:47:32
原创 nginx epoll與read write事件
epoll原理 n = epoll_wait(epfd,events,20,500); for(i=0;i<n;++i) { c = event_list[i].data.ptr; c = (ngx_connection_t *) ((u
2020-05-26 11:47:32
原创 DNS攻防說明
針對ADS四種防護算法進行DNS攻防測試，防護算法如下： 1.默認算法(限速) 2.TC重傳 3.cname跳轉 4.首次query丟棄 重點針對攻擊原理、防護原理進行說明，針對測試提供參考方法。 DNS request flood攻
2020-05-26 11:47:32
原创 nginx日誌模塊ngx_http_log_module源碼分析
日誌相關的代碼在ngx_http_log_module.c中 在nginx.conf中相關的指令爲： log_format proxyformat "$time_iso8601 $remote_addr:
2020-05-26 11:47:32
1
原创 nginx limit_req模塊參數說明
limit_req_zone $binary_remote_addr zone=req10k:30m rate=100000000r/s; limit_req zone=req10k burst=100000000; rate：每
2020-05-26 11:47:32
原创 常見的web安全測試項
序號 測試項 描述 1 SQL注入檢測 數據庫注入測試 2 文件類型注入 xml注入、文件數據庫注入測試 3 賬戶授權測試 暴力猜接、越權訪問、僞造登陸信息、用戶數據存儲等 4 數據傳
2020-05-12 16:38:19
原创 華爲waf簡介
白皮書地址：https://e.huawei.com/cn/material/networking/networksecurity/8353a6a633b34833b54271a25a286447 三大核心技術： TCP協議
2020-05-12 16:38:19
原创 WEB應用防火牆安全技術要求與測試評價方法
信息安全技術 WEB應用防火牆安全技術要求與測試評價方法 範圍 本標準規定了WEB應用防火牆的安全功能要求、自身安全保護要求、性能要求和安全保證要求，並提供了相應的測試評價方法。 本標準適用於WEB應用防火牆的設計、生產、檢測及採購
2020-03-16 09:36:24
原创 阿里雲waf簡介
防護OWASP常見威脅 內置多種防護策略，可選擇進行SQL注入、XSS跨站、Webshell上傳、後門隔離保護、命令注入、非法HTTP協議請求、常見Web服務器漏洞攻擊、核心文件非授權訪問、路徑穿越、掃描防護等安全防護0day漏洞快速防護
2020-03-16 09:36:24
原创 青藤雲waf簡介
系統默認提供 200 多條防護規則，單個負載均衡器支持最大配置防護規則 200 條、域名數量 100 個，覆蓋30 餘類通用 Web 攻擊特徵， 能夠有效防禦 SQL 注入、XSS 跨站腳本、Webshell 上傳、命令注入、非法 HTT
2020-03-16 09:36:24
原创 連接數限流ngx_http_limit_conn_module和漏桶算法ngx_http_limit_req_module
連接數限流模塊ngx_http_limit_conn_module和漏桶算法實現的請求限流模塊ngx_http_limit_req_module limit_req_zone $binary_remote_addr $uri zone=t
2020-03-16 09:36:24
原创 Imperva waf簡介
Imperva公司的WAF產品在提供入侵防護的同時，還提供了另外一個安全防護技術，就是對Web應用網頁的自動學習功能， 由於不同的網站不可能一樣，所以網站自身頁面的特性沒有辦法提前定義，所以imperva採用設備自動預學習方式， 從而
2020-03-16 09:36:24
原创 owasp crs規則集
OWASP被視爲Web應用安全領域的權威參考，在2009年發佈的美國國家和國際立法、標準、準則、委員會和行業實務守則參考引用了OWASP。美國聯邦貿易委員會(FTC)強烈建議所有企業需遵循OWASP十大WEB弱點防護守則。國際信用卡數據安
2020-03-16 09:36:24