WEB应用防火墙的功能

WEB应用防火墙主要是为了应对WEB应用攻击而诞生的一款网络防护产品。

那么，市面上有哪些常见的WEB攻击呢？

SQL 注入即针对 Web 应用使用的数据库，通过注入一些非法的 SQL 语句，从而获

取、破坏 Web 应用的数据库。

OS 命令注入（OS Command Inject）

指的是攻击者通过 Web 应用执行非法的 OS 命令，例如可以通过邮件注入 OS 命令来获取其他目录的信息并发送给其他邮件。

XSS 跨站点脚本攻击（Cross-Site Scripting, XSS）

常见的就是一些 Web 应用存在动态地创建 HTML 的情况，攻击者通过这来创建一些非法的 HTML 和 JavaScript。

CSRF 跨站点请求伪造（Cross Site Request Forgery）

通常是利用用户的登录态，来发送一些恶意的请求，例如银行转账、信息删除等等。

文件上传漏洞

倘若web网站没有对文件类型进行严格的校验，导致可执行文件上传到了服务器，恶意程序就会执行。

信息泄露

由于 Web 服务器或应用程序没有正确处理一些特殊请求，泄露 Web 服务器的一些敏感信息，如用户名、密码、源代码、服务器信息、配置信息等。

后门程序

一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。如果这些后门被有心人知晓，那么它就成了安全风险，容易被黑客当成漏洞进行攻击。

那么，在应对WEB应用攻击时，专门设立的WEB应用防火墙会进行实时扫描监测，对有重大威胁的报文进行拦截处理，并且采用语义分析+正则表达式双引擎，对流量进行多维度精确检测，精准识别攻击流量，将恶意访问者通过SQL注入，网页木马等攻击手段，入侵网站数据库，窃取业务数据或其他敏感信息的行为进行拦截。

WEB应用防火墙的功能相关推荐

安全狗技术分享｜Web应用防火墙之攻击防护
一旦我们正式把web应用上线后,web应用就暴露在公网的环境中,随之则会产生访问和流量,我们最常开放的80端口和443端口就有可能被探测到随之就有可能被自动化工具扫描甚至被监控和攻击,那么怎么防护这些 ...
SaaS型WAF如何接入腾讯云的web应用防火墙
步骤 1:域名添加使用 Web 应用防火墙(WAF)防护您的 Web 业务前,需要先将防护的网站接入到 Web 应用防火墙.未完成接入前,您的 Web 应用防火墙防护将无法生效.本文档将指导您如何在 ...
网页防篡改技术_阿里云云安全中心和web应用防火墙的网页防篡改功能有什么不同...
阿里云云安全中心和web应用防火墙(WAF)产品都具备网页防篡改的功能,但两者实现防篡改的原理不同,导致用户在使用时需要根据自身业务情况选择. 我们先看看阿里云官方对此功能的说明: 云安全中心:&qu ...
Web应用防火墙是什么？有哪些功能？
当Web应用越来越为丰富的同时,Web服务器以其强大的计算能力.处理性能及蕴含的较高价值逐渐成为主要攻击目标. Web应用防护墙(Web Application Firewall,简称WAF)是通过执 ...
Web应用防火墙的敏感信息泄露保护功能可以防护哪些敏感数据泄漏？
背景信息防敏感信息泄漏功能是Web应用防火墙针对<网络安全法>提出的"网络运营者应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露.毁损.丢失.在发生或者可 ...
网络防御系统之WEB应用防火墙-WAF概念和功能介绍
一.WAF产生的背景随着B/S架构的广泛应用,WEB应用的功能越来越丰富,也就意味着蕴含着越来越有价值的信息.于是WEB应用成为了黑客主要的攻击目标(第五层应用层).传统防火墙无法解析HTTP应用层 ...
_Linux自编译云锁Web网站防火墙，看完小白也能保护网站安全
图/文:迷神之前写了一篇云锁防护网站入侵攻击的文章,但是那个是基于宝塔自带的添加模块功能,有的人说,不带那个功能.那接下来,我们就讲讲Linux下通过自编译Nginx添加云锁Web网站防火墙模块,这 ...
开源框架openresty+nginx 实现web应用防火墙（WAF）
1.简介 Web应用防火墙(Web Application Firewall, WAF),通过对HTTP(S)请求进行检测,识别并阻断SQL注入.跨站脚本攻击(Cross Site Scripting ...
网路游侠：铱迅软件版WEB应用防火墙试用
朋友发给我这个版本好久了,一直在忙工作,没来得及看.刚写完文档,有那么一点点时间,抓紧装上看看-- 软件的安装就不说了,一路 Next,Windows版本的就这点好处,嘿嘿.装完之后,自动检测到有新版 ...

WEB应用防火墙的功能

WEB应用防火墙的功能相关推荐

最新文章

热门文章