logo头像

知其然更要知其所以然

自研WAF之路——Modsecurity安装教程

Modsecurity介绍Modsecurity起初是Apache服务器的一个开源模块,用于实现一个简单的WAF,但随着Web服务的发展,Nginx的使用量越来越多,最新统计如下:但是如果想Nginx也能使用Modsecurity,...

自研WAF之路——如何把Web流量转给WAF

背景WAF作为基础安全能力建设的必要一步,在为业务提供抵御Web攻击方面,发挥着重要作用,但是不管是公司内部自研WAF还是购买成熟的商业WAF产品,都绕不过一个问题——如何保证WAF不会降低业务的稳定性。举个例子,如果WAF挂了,怎...