【网络安全产品】---应用防火墙(WAF)(2)

最新推荐文章于 2024-10-13 17:55:01 发布

2401_84968582

最新推荐文章于 2024-10-13 17:55:01 发布

阅读量1k

点赞数 29

分类专栏：程序员文章标签： web安全网络安全

本文链接：https://blog.csdn.net/2401_84968582/article/details/138812050

版权

程序员专栏收录该内容

33 篇文章 0 订阅

订阅专栏

首先防火墙最重要的功能就是位于外网与内网的边界，基于IP进行数据包的转发与丢弃(包过滤),但是网站作为向外界展示的门面，避免不了需要与来自外网的请求进行交互，因此web服务器被放置在DMZ区，这种网络部署，比起一般的防火墙方案，对来自外网的攻击者来说又多了一道关卡。因此为了应对专门针对web的攻击,waf应运而生

how

当网站没有接入到WAF前，DNS直接解析到源站的IP。网站接入WAF后，需要把DNS解析到WAF的CNAME（CNAME-将域名指向另外一个域名），这样流量才会先经过WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。

防护规则

ip白/黑名单

通过设置白/黑名单规则匹配条件，指定要检测的匹配特征。如果某个请求满足规则中设置的匹配条件(匹配字段(url/ip/cookie/useragent/body/headerhost/refere) 匹配符(包括/不包括) 匹配内容(请求路径))，则该请求命中对应规则。

cc防护

what cc攻击

CC攻击可以归为DDoS攻击的一种，其原理就是攻击者控制某些主机不停地发大量正常请求数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。—DDOS针对IP攻击，cc针对网站攻击

大流量的DDoS攻击主要是针对IP的四层攻击，而CC攻击是针对七层应用的攻击（例如HTTP GET/POST Flood）。WAF可以防御CC攻击，但对于大流量的DDoS攻击，由于需要通过足够大的带宽资源把所有流量都硬抗下来再进行清洗，只能通过DDoS防护服务来防护。

how 防范

出现网站响应缓慢，流量、CPU、内存等指标异常时认为网站正遭受cc攻击,防护规则,通过限制单个IP/Cookie/Referer访问者对防护网站上源端的访问频率缓解攻击

扫描防护

设置扫描防护规则(高频扫描/短时间内访问大量无效/隐藏目录)，识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并减少扫描带来的垃圾流量

区域封禁

通过识别客户端访问请求的来源区域，一键封禁来自特定区域的访问或者允许特定区域的访问，解决部分地区高发的恶意请求问题。

网页防篡改

通过设置网页防篡改规则，锁定需要保护的网站页面（例如敏感页面）。当被锁定的页面在收到请求时，返回已设置的缓存页面，预防源站页面内容被恶意篡改

信息泄露防护

通过设置信息泄露防护规则，使得网站过滤服务器返回内容（例如异常页面、关键字）中的敏感信息（包含身份证号、电话号码、银行卡号、敏感词汇），脱敏展示敏感信息或返回默认异常响应页面


功能类别	功能说明
业务配置	支持对网站的HTTP、HTTPS流量进行安全防护。
Web应用安全防护	常见Web应用攻击防护

网站隐身：不对攻击者暴露站点地址，避免其绕过Web应用防火墙直接攻击。
0day补丁及时更新：及时更新漏洞补丁，防护网站安全。
友好的观察模式：针对网站新上线的业务开启观察模式，对于匹配中防护规则的疑似攻击只告警不阻断，方便统计业务误报状况。
|
| 深度精确防护----变形攻击检测 | * 支持全解析多种常见HTTP协议数据格式：任意头部字段、Form表单、Multipart、JSON、XML。
支持解码常见编码类型：URL编码、Java Script Unicode编码、HEX编码、HTML实体编码、Java序列化编码、PHP序列化编码、Base64编码、UTF-7编码、UTF-8编码、混合嵌套编码。
支持预处理机制：空格压缩、注释删减、特殊字符处理，向上层多种检测引擎提供更为精细、准确的数据源。