文章目录一、防火墙、WAF、IPS、IDS介绍1.1 防火墙 (Firewall)1.2 WAF (Web Application Firewall) Web应用防火墙1.3 IDS (Intrusion Detection System) 入侵检测系统1.4 IPS (Intrusion Prevention System) 入侵防御系统二、WAF分类2.1 云WAF2.2 硬件WAF2.3
安装openresty cd /usr/local mkdir openresty cd openresty wget https://openresty.org/download/openresty-1.21.4.1.tar.gz tar -xvf openresty-1.21.4.1.tar.g
原创 2022-12-04 00:35:17
316阅读
在当今互联网应用中,Web 应用程序防火墙(WAF)成为了保护网络安全的重要组成部分。通过合理的 WAF 配置架构,可以有效地降低网络安全风险。本文将记录我在解决 WAF 配置架构问题的过程,包括环境准备、分步指南、配置详解、验证测试、优化技巧和扩展应用的各个阶段。 ## 环境准备 在进行 WAF 配置时,我们需要确保相关工具和库的安装。以下是前置依赖的安装。 ```bash # 安装 WA
原创 5月前
43阅读
什么是WAFWeb应用防护系统(也称为:网站应用级入侵防御系统。英文:Web Application Firewall,简称: WAF)。利用国际上公认的一种说法:Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。实现WAF两种方式使用nginx+lua来实现WAF,须在编译nginx的时候配置上lua部署OpenResty,不需要在编译ngi
转载 2024-04-23 05:43:49
852阅读
Pywifi - python用法凉沐流风 - 枫一、目录  一、目录  二、前言   三、pywifi的介绍与下载  四、pywifi基础  五、pywifi详细讲解  六、原本教程(英文版)  二、前言  本教程原本是我寄存在
转载 2023-08-11 09:19:19
143阅读
# 使用 Python WAF 的全面指南 在这篇文章中,我们将带你从头到尾实现一个简单的 Python Web 应用防火墙(WAF)。在开始之前,我们先来了解整个流程。 ## 整体流程 下面是一个实现 Python WAF 的基本流程表: | 步骤 | 描述 | |------|----------------------| | 1 | 确定 WAF
原创 10月前
86阅读
    WAF设备的配置思路类似于防火墙,先根据用户用户的需求确认部署模式,WAF共有三种部署模式,分别是:透明模式、旁路模式、反向代理模式。     模式确定之后,安全策略的配置步骤如下: 建立被保护服务器组; 建立策略; 将策略关联到被保护服务器组。
原创 2012-03-23 06:35:35
2343阅读
在使用阿里云WAF配置之前,首先需要了解WAF是什么以及它的作用。WAF(Web Application Firewall)是一种可以保护 Web 应用程序免受一系列网络攻击的安全产品,包括SQL注入、跨站脚本攻击、代码注入等。在阿里云上配置WAF可以帮助我们加固我们的Web应用程序,保护数据安全。 接下来,让我们来看一下如何在阿里云上配置WAF,以下是一个简单的步骤表格: | 步骤 | 操作
原创 2024-05-27 10:38:28
1886阅读
Linux系统是一个开源的操作系统,被广泛应用于服务器领域。作为一个服务器操作系统,它通常用于搭建网站,进行数据存储和管理等服务。而Nginx和WAF(Web Application Firewall)则是常用的服务器软件,用来提高网站的性能和安全性。 Nginx是一个高性能的HTTP和反向代理服务器,被很多大型网站采用。它的特点是占用资源少,可以处理大量并发请求,适合用来搭建高性能的网站。为了
原创 2024-05-27 10:37:51
111阅读
ModSecurity在Ubuntu和Nginx上安装,nginx版本为1.14.0。安装需要包下载编译ModSecurity 3.0源代码进入目录运行编译如果出现fatal: No names found, cannot describe anything.,是可以忽略的。ModSecurity连接器下载连接器代码根据已安装的nginx版本安装需要的nginx原代码需要把连接器编译为动态模块到n
# 使用 Python 开发 WAF 的开发指南 在这个数字化急速发展的时代,Web 应用程序的安全性变得越来越重要。Web 应用防火墙(WAF)作为一种保护手段,可以有效阻挡网络攻击。本文将为刚入行的小白介绍如何用 Python 开发一个简单的 WAF。我们将会分步进行,通过表格和代码讲解每一个步骤的实现。 ## 整体流程 在启动项目之前,我们需要了解整个开发过程的步骤。以下表格展示了开发
原创 8月前
208阅读
简介Spring Boot allows you to externalize your configuration so you can work with the same application code in different environments.You can use properties files, YAML files, environment variables and
大家好,本文给大家分享的是如何通过 Python 脚本实现 蹭WIFI 密码,从而实现免费蹭网。脚本从无图形和图形界面来分别实现,主要使用的是pywifi库无图形界面先来看看没有图形界面版的爆破脚本。WIFI爆破import pywifi from pywifi import const import time import datetime # 测试连接,返回链接结果 def wifiConn
40.1 waf说明1 WAF(Web Application Firewall),中文名叫做“Web应用防火墙”。2
原创 2022-08-31 17:12:36
544阅读
   曾经研究过一段时间,并做了一下简单的总结,感觉还比较实用,放在有道云笔记里躺了很长时间,感觉有点浪费,拿出来分享一下,让新手少走弯路,高手请绕行。。。。 环境: linux平台,redhat系统;一 Nginx 安装1.所需组件若已有这几个组件,可直接查看安装部分1.1  gcc编译器若没有gcc编译器,&nbs
转载 2024-08-27 11:22:41
650阅读
Nginx+Lua实现WAF参考地址:http://www.2cto.com/Article/201303/198425.html2016年8月2日安装LuaJIThttp://luajit.org/download/LuaJIT-2.0.4.tar.gztar xf LuaJIT-2.0.4.tar.gzcd LuaJIT-2.0.4make && make install 即可
转载 2024-05-28 21:12:56
41阅读
能够浏览我的这篇文章,相信你已经对 Nginx 不陌生了,所以这里就不再赘述 Nginx 的安装和配置了,我们直接从 Nginx 和 Naxsi 的集成来讲,如果你对 Nginx 还比较陌生,不知道配置文件在哪里或者不知道如何编译,那这篇文章不太适合你,还请先熟悉 Nginx 的安装和配置编译。我为什么需要 WAF 呢?随着网站上线时间变长,各种扫描攻击也日益增多,为了能安心一点,所以就
利用Kong 的自定义组件功能增加开源WAF模块,实现接入网关的web安全防护功能
原创 精选 2022-10-28 09:30:00
3262阅读
3评论
Caddy 配置 WAF Caddy是一个功能强大的 Web 中间件,但是Caddy 并不自带安全防护功能,但是可以通过第三方模块来增强网站的安全性,例如 Coraza WAF ,这篇文章将使用 Coraza WAF 插件以及 OWASP CRS 规则集来增强网站的安全性。 本文来自我的个人博客,未经允许禁止转载:https://www.wanghaoyu.com.cn/archives/ca
原创 10月前
429阅读
# Python Waf构建编译 在现代软件开发中,构建和编译过程是至关重要的一环。Python Waf 是一个高效的构建自动化工具,旨在通过简单易用的配置文件来管理和执行构建过程。本文将对 Waf 的基本使用进行介绍,并通过示例代码来展示其强大的功能。 ## 什么是 WafWaf 是一个用 Python 编写的构建系统,支持多种编程语言的构建、测试和打包。与一些传统的构建系统相比,Wa
原创 8月前
120阅读
  • 1
  • 2
  • 3
  • 4
  • 5