WAF&GA>M联动实现访问安全和业务高可用_全局流量管理3.0
应用场景您可以将您的业务部署在阿里云的优质全局网络上，以减少网络延迟和丢包，同时提升传输效率。此外，您对业务的安全和高可用性要求也能得到满足。当业务拥有多个源站时，您可以利用全局流量管理产品对各个源站IP进行探测，及时隔离故障IP，从而确保业务的连续性。为什么要用这三者联动？分层防御：分层防御WAF...
PTS的压测流量无法直接访问Web应用的原因
问题现象因被压测应用出于安全原因而不对公网暴露服务，或者使用了阿里云云产品Web应用防火墙（Web Application Firewall，简称WAF），因此可能会因为压测流量较大而触发一些拦截、阻断和清洗，导致PTS的压测流量被Web应用防火墙拦截。Web应用防火墙解决方案方案一：WAF设置He...
使用安全代理访问服务实例的VPC私网Web地址
若您是基于私有化部署服务创建的服务实例，且服务实例详情页中输出了包含VPC私网IP的Web地址。计算巢支持您通过安全代理直接访问内网的Web服务。本文介绍通过安全代理直接访问内网的Web服务的详细信息。
Web 安全之重定向攻击
重定向攻击是攻击者利用网站开放重定向漏洞，将用户访问的网站重定向至恶意网站的一种攻击手段。攻击原理在编写 Web 程序时，如果不对重定向的 URL 进行检查，攻击者就可以诱导用户跳转到钓鱼网站进行恶意操作，如窃取用户信息、诱导用户转账等，以此来达到攻击目的。攻击示例这里我用 Flask 编写一个简单的 Web 应用来作为重定向攻击的示例。执行以下代码之前你需要使用 pip install fla....
Web 安全之 CSRF 攻击
CSRF 攻击中文为跨站请求伪造，全拼为 Cross-site request forgery，也常被称为 XSRF 攻击。虽然 CSRF 攻击没有 XSS 攻击更常见，但其破坏性同样不容小觑。攻击原理CSRF 攻击是攻击者利用目标网站对用户浏览器的信任，对已登录用户执行非用户本意的操作。比如用户登录了 A 网站，记录用户登录的会话信息就会以 Cookie 的形式保存在浏览器中，此时用户访问攻击....
深入Web安全（攻击篇)
前言随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断引入 CSP、Same-Site Cookies 等新技术来增强安全性，但是仍存在很多潜在的威胁，这需要前端....
Web安全实践（10）攻击weblogic
作者：玄魂 系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://space.cnblogs.com/group/group_detail.aspx?gid=100566 前言 web安全实践系列主要是对《黑客大曝光——web应用安全...
【web安全】跨站攻击思路整理
接触跨站攻击一段时间了，有了一些认识，现在先按自己的理解理一下思路。后续有时间在针对里面详细的攻击方法做详解。 一．跨站脚本介绍 跨站脚本攻击(XSS)是一种攻击技术,是攻击者将恶意代码插入到回应给用户浏览器的代码中的一种实例。跨站脚本的几个特点： 受害者：跨站作用在客户端，而不是服务端，即受害者是客户端而不是服务器。 跨站类型：反射式；持久式；基于DOM式；其它式（包括嵌入FLASH，PDF等....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
web更多安全相关
- 设施安全web
- ca安全web
- 安全web访问
- web安全入门
- web安全反序列化
- web系统安全
- 安全web防御
- web访问安全
- web端口安全
- web传输安全
- 帽子web安全学习笔记
- web安全实践http
- ssl web安全
- web应用程序安全
- 安全web站点
- web安全apache shiro反序列化漏洞
- web安全威胁
- web安全劫持
- web安全apache log4j分析
- web接口安全
- web服务端信息传输安全解决方案
- web安全xss攻击进阶
- web安全靶场
- web权限安全
- 证书安全web站点
- web安全header
- web安全风险
- 安全xml web
- 安全专家web
- web密码传输安全
产品推荐
阿里UC研发效能
分享研发效能领域相关优秀实践，技术分享，产品信息
+关注