- 这里介绍一款无论是在平常还是在流量高峰期，都护航着华为商城安全的产品——华为云Web应用防火墙（Web Application Firewall，简称WAF），其中独享防护引擎、智能防御CC和防绕过这几个功能几乎是为防护电商平台特制的。 这里介绍一款无论是在平常还是在流量高峰期，都护航着华为商城安全的产品——华为云Web应用防火墙（Web Application Firewall，简称WAF），其中独享防护引擎、智能防御CC和防绕过这几个功能几乎是为防护电商平台特制的。
- 华为云web防火墙WAF精准高效的威胁检测，采用规则和AI双引擎架构，默认集成华为最新防护规则和优秀实践；企业级用户策略定制，支持拦截页面自定义、多条件的CC防护策略配置、海量IP黑名单等，防护更精准。WAF基本工作原理WAF的防护原理是通过改变用户域名的DNS解析地址来将Web流量牵引到华为云的WAF引擎集群，经过检测后再回源至真正的Web服务器。Web防火墙产品部署在Web服务器的前面，... 华为云web防火墙WAF精准高效的威胁检测，采用规则和AI双引擎架构，默认集成华为最新防护规则和优秀实践；企业级用户策略定制，支持拦截页面自定义、多条件的CC防护策略配置、海量IP黑名单等，防护更精准。WAF基本工作原理WAF的防护原理是通过改变用户域名的DNS解析地址来将Web流量牵引到华为云的WAF引擎集群，经过检测后再回源至真正的Web服务器。Web防火墙产品部署在Web服务器的前面，...
- 华为云WAF成为国内首个支持一键配置禁用TLS1.0和1.1的云WAF. 华为云WAF成为国内首个支持一键配置禁用TLS1.0和1.1的云WAF.
- 网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、WAF、高防。那么，在经过多层代理之后，服务器如何获取发起请求的真实客户端IP呢？ 网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、WAF、高防。那么，在经过多层代理之后，服务器如何获取发起请求的真实客户端IP呢？
- 华为云WAF帮助企业轻松抵御CC攻击！ 华为云WAF帮助企业轻松抵御CC攻击！
- 沃通CA与安恒信息强强联合，助力安恒Web应用防火墙（WAF）升级支持SM2国密算法和沃通CA签发的国密SSL证书，并进一步实现对“SM2/RSA双SSL证书”部署模式的完全支持 沃通CA与安恒信息强强联合，助力安恒Web应用防火墙（WAF）升级支持SM2国密算法和沃通CA签发的国密SSL证书，并进一步实现对“SM2/RSA双SSL证书”部署模式的完全支持
- Huawei cloud WAF not only can resist Web attacks and data leakage, but also can easily resist static website tampering! Huawei cloud WAF not only can resist Web attacks and data leakage, but also can easily resist static website tampering!
- 老王：“你们家的Web应用防火墙多少钱1平米。” 我（当然不能反驳客户）：“巴拉巴拉解释防火墙不是墙体是安全解决方案。” 老王：“你们家的Web应用防火墙多少钱1平米。” 我（当然不能反驳客户）：“巴拉巴拉解释防火墙不是墙体是安全解决方案。”
- 双12下班，当你吃着火锅唱着歌 老板call你“服务器叕报警了” 休息是不可能休息的→_→ 双12下班，当你吃着火锅唱着歌 老板call你“服务器叕报警了” 休息是不可能休息的→_→
- WAF helps defend against CC attacks. WAF helps defend against CC attacks.
- 0x00 前言华为云WAF使用最好的服务器和带宽为客户提供反向代理和安全检测服务，但是在使用过程中，个别用户的请求出现了502或者504。因此我们团队也经常受到用户的反馈，这里可以大致和大家澄清一下相关知识点。0x01 定义通过阅读nginx的源码，备注：我这里查看的是openresty中nginx-1.11.2的源代码，我们发现502和504的定义。ngx_http_request.h的1... 0x00 前言华为云WAF使用最好的服务器和带宽为客户提供反向代理和安全检测服务，但是在使用过程中，个别用户的请求出现了502或者504。因此我们团队也经常受到用户的反馈，这里可以大致和大家澄清一下相关知识点。0x01 定义通过阅读nginx的源码，备注：我这里查看的是openresty中nginx-1.11.2的源代码，我们发现502和504的定义。ngx_http_request.h的1...
- 0x00 背景近日华为云WAF团队收到一个WAF旗舰版客户反馈的问题，他们的APP在部分安卓机上无法正常使用，取消WAF后又正常。秉承着“以客户价值为依归”的理论，我们立马对相关问题进行排查。首先客户的站点是HTTPS的，然后出问题的终端是部分系统版本比较低的安卓手机，这里可以初步判断是因为这部分终端不支持SNI造成的。SNI具体的内容在第三节中将会详细介绍，请稍等。0x01 定位为了验证我... 0x00 背景近日华为云WAF团队收到一个WAF旗舰版客户反馈的问题，他们的APP在部分安卓机上无法正常使用，取消WAF后又正常。秉承着“以客户价值为依归”的理论，我们立马对相关问题进行排查。首先客户的站点是HTTPS的，然后出问题的终端是部分系统版本比较低的安卓手机，这里可以初步判断是因为这部分终端不支持SNI造成的。SNI具体的内容在第三节中将会详细介绍，请稍等。0x01 定位为了验证我...
- WAF identifies and blocks various types of network attacks to keep your web applications secure. WAF identifies and blocks various types of network attacks to keep your web applications secure.
- 0x00 前言 2017双11最火的除了购物，还有就是马大师的《功守道》了，先说购物，作为程序员、码农、安全从业者，更多的是看看黑产怎么通过双十一薅羊毛的，唯一的购物就是委托媳妇当当下了一本书的订单，《蒋介石与现代中国》，之前在书店匆忙间翻了翻，写的很好，顺便推荐一下。这篇文章不是说双十一的，也不是说那个电影，实际上这个电影偶也没看……钱而优则X，开心就好。不过觉得名字起的很好，借用 0x00 前言 2017双11最火的除了购物，还有就是马大师的《功守道》了，先说购物，作为程序员、码农、安全从业者，更多的是看看黑产怎么通过双十一薅羊毛的，唯一的购物就是委托媳妇当当下了一本书的订单，《蒋介石与现代中国》，之前在书店匆忙间翻了翻，写的很好，顺便推荐一下。这篇文章不是说双十一的，也不是说那个电影，实际上这个电影偶也没看……钱而优则X，开心就好。不过觉得名字起的很好，借用
- 2017年9月5日，Apache Struts发布最新安全公告，Apache Struts2的REST插件存在远程代码执行的高危漏洞，该漏洞由lgtm.com的安全研究员汇报，漏洞编号为CVE-2017-9805(S2-052)。漏洞一出，华为云安全团队马上对最新漏洞做了全面的分析，对这个神秘又高危的漏洞一探究竟。 2017年9月5日，Apache Struts发布最新安全公告，Apache Struts2的REST插件存在远程代码执行的高危漏洞，该漏洞由lgtm.com的安全研究员汇报，漏洞编号为CVE-2017-9805(S2-052)。漏洞一出，华为云安全团队马上对最新漏洞做了全面的分析，对这个神秘又高危的漏洞一探究竟。
推荐直播
-
华为云软件开发生产线（CodeArts）1月&2月新特性解读2025/03/18 周二 19:00-20:00
阿星 华为云高级产品经理
不知道产品的最新特性？没法和产品团队建立直接的沟通？本期直播产品经理将为您解读华为云软件开发生产线1月&2月发布的新特性，并在直播过程中为您答疑解惑。
回顾中 -
基于能力图谱的openGauss项目闯关2025/03/20 周四 19:00-20:30
华为开发者布道师
想成为顶级数据库开发者吗？本次直播将从银行业务系统的数据库设计出发，带你逐步掌握openGauss的建库表、数据封装、密态技术、性能调优及AI应用。通过实战案例，全面展示openGauss的强大功能，助你提升技能，为未来的职业发展打下坚实基础。立即报名，开启你的数据库进阶之旅！
回顾中 -
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中
热门标签