导读:Python猫是一只喵星来客,它爱地球的一切,特别爱优雅而无所不能的 Python。我是它的人类朋友豌豆花下猫,被授权润色与发表它的文章。如果你是第一次看到这个系列文章,那我强烈建议,请先看看它写的前两篇文章(链接见文末),相信你一定会爱上这只神秘的哲学+极客猫的。不多说啦,一起来享用今天的“思想盛宴”吧!睡觉是我最爱做的事——因为可以懒懒地做美梦,不用吃东西,不用跟人吵架,不用关心世界大
对于纯离线环境的用户,如果你的设备完全无法连接互联网,可以参考这种方式安装雷池。但是需要注意,纯离线环境下雷池的部分能力可能会受限。
原创 1月前
93阅读
一 常量池(小数据池)二 解码和编码三 基础数据补充四 set集合五 深浅拷贝 一 常量池(小数据池)  ⼩数据池: ⼀种数据缓存机制.也被称为驻留机制.各⼤编程语⾔中都有类似的东⻄.在⽹上搜索常量池,⼩数据池指的都是同⼀个内容.  ⼩数据池只针对: 整数,字符串,布尔值.其他的数据类型不存在驻留机制  在python中对-5到256之间的整数会被驻留在内存中. 将⼀定规则的字符串缓存.
雷池支持通过 GitHub 认证的方式,让用户使用 GitHub 身份安全登录应用或网站。使用此功能需要 GitHub 账号 。第一步:在 GitHub 创建一个 OAuth 应用可参阅 GitHub 官方文档,创建一个 GitHub OAuth 应用,并获取应用的  和 前往 GitHub ,点击右上角个人账户,找到 Sett
看到他们发文章​-动态防护功能?了解一下具体是什么功能就是处理了一下 html 和 js看一下雷池代码的 构成是 后台的代码Go 语言
原创 11月前
124阅读
雷池 WAF 现已支持与 CAS 3.0 (Central Authentication Service) 单点登录协议对接,为雷池保护的应用提供统一、安全的身份认证服务。通过此方式,企业可以利用现有的 CAS 身份管理体系,建立一套覆盖所有应用的单点登录(SSO)解决方案。工作原理雷池对接 CAS 3.0 协议采用标准的票据验证流程:用户访问应用时,系统检测到未登录状态,将用户重定向至企业 CA
WAF雷池安装及使用体验前言 在数字化时代,网络安全已成为维护国家安全、经济利益以及个人隐私的重要防线。随着网络技术的不断进步,传统的静态防御机制已难以应对复杂多变的安全威胁。因此,动态防护的重要性日益凸显,它能够提供更为灵活和主动的安全防护手段,以应对未知威胁与入侵。动态防护直接进行页面源码的加密,进一步的保障了网站的安全。一、雷池动态防护介绍 日常的网站中的 html 和 javascri
原创 2024-06-03 18:11:20
260阅读
文章目录前言一、雷池介绍二、安装及使用1.下载链接2.下载3. 安装waf测试 前言长亭一直是我比较喜欢的一家公司,像业界比较出名的扫描器xray还有rad等很多工具都是他们开发的,使用起来非常的nice,联动其他安全工具可以实现自动漏洞挖掘,这里测的是他们开发的一款waf产品“雷池”这个产品很早之前我就知道,但是当时没有社区版是需要收费的,当时是通过其他渠道用了一下感觉不错,现在来试试社区版。
转载 2023-10-18 14:39:08
273阅读
一、为什么磁盘会满?——了解空间去哪了雷池WAF在保护你的网站时,会持续记录各种安全数据。主要占用空间的有两大"仓库":1. 防护日志仓库(数据库)存放内容:attack记录、人机验证日志、访问统计等存储位置:默认由PostgreSQL数据库管理,路径为 /data/safeline/resources/postgres/data爆满原因:长期不清理日志,尤其高频attack时数据会极速增长2.
原创 4月前
134阅读
背景长亭的社区版 WAF 已经发布有一段时间了。从安全防护能力上讲,长亭差不多是国内 WAF 做的最好的厂商,主打的语义分析技术无论是检测准确性还是误报,都控制得很好。社区版据说也是企业版的检测引擎直接下放,虽然不一定是最新版本,但比其他开源 WAF 还是不知道高到哪里去了。但社区版的检测性能是否会打折扣呢?以及在我自己站点特定的流量情况
原创 2023-07-24 11:26:24
361阅读
1点赞
1评论
使用社区版本的免费WAF防护你的个人
原创 2024-06-05 14:03:01
241阅读
1点赞
所谓动态防护,是在用户浏览到的网页内容不变的情况下,将网页赋予动态特性,即使是静态页面,也会具有动态的随机性。
原创 2024-07-10 11:50:44
96阅读
转自:网安日记本前言    文中使用雷池WAF作为演示产品,雷池WAF本身是有免费版本的,很适合没有设备操作经验的初学者搭建使用,进行学习,下面先简单对雷池WAF做一个介绍。    SafeLine,中文名 "雷池",是一款简单好用, 效果突出的Web 应用防火墙(WAF),可以保护 Web 服务不受黑客攻击。    雷池通过过滤和监控
原创 2月前
107阅读
雷池支持通过钉钉企业内部应用 H5 微应用的方式,让企业员工使用钉钉身份安全登录应用或网站。使用此功能需要对接钉钉开放平台并创建 H5 微应用。准备工作1. 创建钉钉H5微应用登录钉钉开放平台,使用钉钉管理员账号完成登录。在开发者后台,选择「应用开发」→「企业内部应用」→「创建 H5 微应用」。填写应用基本信息,包括应用名称、应用图标、应用描述等,点击「保存」创建应用。在应用详情页,记录下该应用的
引言:统一身份认证的重要性在Web应用安全防护中,身份认证是抵御未授权访问的第一道防线。雷池WAF支持灵活集成多种第三方身份认证方式,既满足开发者社区需求(如GitHub登录),也适配国内用户习惯(如微信PC扫码)。通过统一认证与管理员审核机制,企业可精细化控制访问权限,兼顾安全性与用户体验。本文将以 GitHub OAuth登录 和 微信PC扫码登录 为例,详解配置流程与最佳实践。一、通用配置流
# 雷池Docker简介与使用 ## 一、什么是DockerDocker是一个开源的平台,旨在自动化应用程序的部署、扩展和管理。它通过将应用程序及其依赖项打包在称为“容器”的轻量级虚拟环境中,实现跨环境的一致性。Docker容器可以快速创建、复制、移动和删除,是现代云计算和微服务架构中不可或缺的工具。 ## 二、Docker的工作原理 Docker主要采用客户端-服务器架构。Docke
原创 10月前
62阅读
在使用 Docker 时,疲劳于构建和部署的开发者们时常会面对“docker雷池”。这个问题不仅仅是简单的故障,更是一场针对环境、配置及依赖的全面挑战。下面,我们就来分享一下如何逐步解决这个问题的过程。 ## 环境预检 在开始之前,预检是至关重要的。我们需要确保硬件和软件环境都符合Docker的要求。从而在初期排查潜在问题。以下是使用思维导图整理出的预检内容,包含了确保硬件与软件环境的步骤。
原创 6月前
26阅读
所谓动态防护,是在用户浏览到的网页内容不变的情况下,将网页赋予动态特性,即使是静态页面,也会具有动态的随机性。
转载 2024-07-10 11:52:49
89阅读
所谓动态防护,是在用户浏览到的网页内容不变的情况下,将网页赋予动态特性,即使是静态页面,也会具有动态的随机性。
转载 2024-07-10 11:53:02
93阅读
所谓动态防护,是在用户浏览到的网页内容不变的情况下,将网页赋予动态特性,即使是静态页面,也会具有动态的随机性。
转载 2024-07-10 11:52:49
55阅读
  • 1
  • 2
  • 3
  • 4
  • 5