架构说明 背景介绍 详细设计 架构说明 背景介绍 RASP 是一种新型应用安全防护技术。这种技术直接将防护引擎嵌入到应用内部，能够感知应用上下文。传统的防护设备，WAF、IDS等等，均是对HTTP请求进行分析和处理，并结合请求特征库进行匹配，能做的事情比较有限。 举个例子，当发生SQL注入攻击时，WAF和IDS只能看到HTTP请求。而RAS...

L2节点 多个L2节点 L2节点作用范围 常见问题 L2节点需要单独开放端口吗？ L2节点的WAF会影响别的节点访问吗？ L2节点 此功能为商业版功能 在v0.4.7以后，可以将节点设置为L2级别，在节点–“节点设置”–“基础设置”–“更多选项”–“级别”中选择L2节点： 设置后，当前L2级别节点所在节点分组下的其他节点（L1节...

Run WebAssembly plug-ins in Envoy proxy Workflow Add the EnvoyExtensions Apply the configuration entry Run WebAssembly plug-ins in Envoy proxy This topic describes how to us...

11. 其他 11. 其他 内容索引: 11.1. 代码审计 11.1.1. 简介 11.1.2. 常用概念 11.1.3. 自动化审计 11.1.4. 手工审计方式 11.1.5. 参考链接 11.2. WAF 11.2.1. 简介 11.2.2. 防护方式 11.2.3. 扫描器防御 11.2.4. WAF指纹 11...

截图 截图 译自：Screenshots 详细输出（选项 -v 设置为 3 ）： 连接三个篡改脚本以模糊注入 SQL payloads（选项 --tamper 设置为 between,randomcase,space2comment ）： 破解导出的数据库用户密码哈希（开关 --passwords ）： 枚举数据...

多层网络 多层网络 OpenResty Edge 可以用于构建和管理大规模的网关集群， 默认情况下，Edge 网关节点是直接跟源站通信的， 我们也提供「多层网络」功能，可以很方便的利用现有的 Edge 网关组建一个树状的回源网络。 如何使用多层网络呢，首先我们需要创建多层网络的回源策略， 在「全局配置」=>「多层网络」里，我们可以看到所有的策略的列...

What Is Higress? Classification of traditional gateways Positioning Why did Higress choose Envoy/Istio as the engine Higress practise inside Alibaba What Is Higress? Higress...

9. 工具与资源 9. 工具与资源 内容索引: 9.1. 推荐资源 9.1.1. 书单推荐 9.1.2. Blog 9.1.3. Bug Bounty 9.1.4. Web安全相关题目 9.2. 相关论文 9.2.1. 流量分析 9.2.2. 漏洞自动化 9.2.3. 攻击技巧 9.2.4. 攻击检测 9.2.5. 隐私 ...

中国区的一些注意事项 中国区的一些注意事项 中国区没有ACM服务 要申请证书,从第三方购买或获取SSL 绑定在AWS上，AWS中国是支持SSL服务的。 AWS在中国有防DDoS和WAF服务吗？ 在中国有很多专业的第三方合作伙伴帮助客户提供防DDoS和WAF的服务。 端口开放需要等待多久？ 端口开放是针对账号，不仅是所有服务器，也包...

3.3. 站点信息 3.3. 站点信息 判断网站操作系统 Linux大小写敏感 Windows大小写不敏感 扫描敏感文件 robots.txt crossdomain.xml sitemap.xml xx.tar.gz xx.bak 等 确定网站采用的语言 如PHP / Java / Python等 找后缀，比如php/...