帮我确认一下：如果客户的对象存储cos在阿里云上,短期内没有更改的计划，如果是腾讯云的CDN产品，不知道回源的时候阿里云会不会区别对待?
用户用腾讯云CDN加速阿里云COS上的文件，会有什么限制呢？
浏览 1668提问于2019-10-31
1回答
我有个问题(希望不是愚蠢的)。我是一个用AWS托管各种应用程序的企业的IT人员，我们目前有一个经典负载均衡器，它位于2到3个EC2实例前面，它处理我们所有的网络流量。这是一个非常直接的配置。在过去的13个小时里，我们受到了我们认为是恶意活动的打击。一个人(我想)正试图每秒发送500多个请求，我想是个糟糕的演员。不幸的是，我没有很好的装备，但我知道这是我需要投资的一个领域之后。
目前，我希望尽快阻止/限制这些请求。我在网上读到API网关可以做到这一点。我希望能就创建哪种类型的API网关提供任何建议。是否也可以创建一个API网关并将所有请求路由到该网关到负载均衡器？是否也可以根据请求主体而不仅仅是
浏览 0提问于2021-09-09得票数 0
回答已采纳
我是甲骨文云基础设施的新用户。我试图在我的web应用程序上使用WAF策略。有些edge和waf政策似乎是一样的。
所以我想知道这两种政策有什么区别？我是否需要增加预算、WAF政策或任何一项政策？
浏览 3提问于2022-01-21得票数 1
3回答
WAF白名单添加功能找不到了，原来的云安全网址https://console.cloud.tencent.com/security 也无法访问了，后台URL改成什么了。
原来的界面：
waf.png
因为网站程序discuz升级需要运行install/update.php文件，被网站安全自动拦截显示404了，网上找到了是WAF防御添加白名单的功能（http://bbs.qcloud.com/thread-8071-1-1.html ），但是后台无法找到这个选项。麻烦给我最新版的url，让我临时添加白名单，升级后我再删除。或者提供暂时关闭waf的方法，或者是已经更新成新的功能菜单，谢谢
浏览 716提问于2019-09-30
2回答
我想知道云盾是否与nodejs兼容。
我知道，阿迪诺云与cylonjs和nodejs一起工作，但不与Arduino mega或uno一起工作。
谢谢!
浏览 10提问于2015-12-21得票数 4
回答已采纳
1回答
我正在尝试使用云形成模板为WAF Regional启用日志记录。然而，我没有在WAF cloudformation中找到任何支持LogConfiguration的亚马逊网络服务文档。这是否还不能通过云的形成来支持呢？我能得到一些关于这个场景的建议吗？
浏览 29提问于2020-10-08得票数 0
1回答
我想在aws中设置一个云格式，以便将基于速率的规则附加到我的LB中。我已经阅读了几个小时的AWS文档，我知道如何在云形成中创建一个常规的WAF规则，并将它们附加到云格式中的LB中。问题是我找不到如何在CF中创建基于WAF类型的规则，云中没有RateBasedRule对象。有人知道怎么绕过这件事吗？
浏览 1提问于2018-06-01得票数 7
回答已采纳
正在尝试创建云形成模板，以配置具有地理位置条件的WAF。找不到正确的模板。如有任何建议，我们将不胜感激。
浏览 0提问于2017-11-10得票数 0
1回答
我在53号公路和ALB下的网站在5月12日被淹没了一次，但似乎AWS盾标准版(免费)没有做任何预防？
显示匹配的9 828 102条记录中的1000条：
2022-05-12T08:01:25.024+08:00 51.15.0.133 - - [12/May/2022:00:01:24 +0000] "GET http://www.1980mu.com:89/ HTTP/1.1" 200 8216 "-" "Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, lik
浏览 11提问于2022-05-28得票数 0
我们需要使用我们自己公司的WAF来保护我们在云中保留的IBM API Connect实例，但我们不知道这是否可能以及要执行的步骤，或者这是否只能使用IBM自己云的WAF来实现。 提前感谢
浏览 62提问于2021-02-03得票数 0
腾讯云有哪些产品是可以用在非腾讯云内的服务器？在平常客户探访过程中经常被问到的问题！除了CDN 、大禹、WAF 。。。。还有哪些？
浏览 210提问于2018-04-08
当一些DDOS攻击将我的PHP服务器关闭时，我遇到了一种情况。偶尔吧。
我使用AWS与自动缩放组，所以这不是一个问题。
当这个服务器在cron作业计划的PHP脚本中崩溃时，问题就开始了。
所以我的想法是阻止PHP服务器上的所有路由，除了/healthcheck.
我如何才能做到这一点，是否有更好的解决办法？
浏览 0提问于2020-11-27得票数 0
1回答
就是银行那边要求我们专线的服务器上插他们提供的U盾，请问如下方式的能否实现？使用VPN隧道或者专线内网互联（网络稳定）
需求解决方案：【银行U盾插在本地机房服务器口，RDP挂载到云服务器绑定实现方案？】
方案一：Windows 系统使用 RemoteFx 重定向 USB 设备：https://cloud.tencent.com/document/product/213/43017
方案二：Linux 系统使用 USB/IP 远程共享 USB 设备 https://cloud.tencent.com/document/product/213/43016
上述方案理论上可以，但未实践，有兴趣的同学
浏览 1511提问于2021-01-29
3回答
我正在尝试理解Azure API管理套件是否在其安全或策略设置中包括任何WAF功能(例如，由OWASP描述)。
如果“否”或“不知道”，是否有必要通过Azure API管理与Web应用程序防火墙(WAF)公开面向公众的API(处理PII)，或者云-> APIM ->防火墙-> On-Premise服务拓扑中的任何地方？
提前感谢
浏览 3提问于2016-03-07得票数 9
1回答
我正在为我的Laravel申请设置WAF。我目前的流程是用户请求将从CloudFront→LoadBalancer→Laravel服务器发送。我已经为云阵线建立了WAF。我需要为LoadBalancer设置WAF吗？
浏览 3提问于2020-06-12得票数 0
回答已采纳
我有一个指向特定IP方向(A类记录)的域(例如example.com)，DNS系统由我的组织控制。现在，一款新的网络应用已经在news.example.com上发布。由于它位于云服务提供商上，为了保持易于访问，我们请求在托管DNS上创建一个新的A记录，以便将名称news.example.com指向云提供商-为主机指定的IP地址。
在那之后，我们想在news.example.com网站前部署一个WAF来保护它。云服务提供商要求我创建一个新的CNAME，将news.example.com指向云提供程序提供的目标字符串，以便首先通过WAF路由流量。然而，CNAME记录创建过程失败，因为它说的是the
浏览 0提问于2021-10-28得票数 0
回答已采纳
1回答
我有一个nodejs运行在一个EC2提供的弹性豆柄，在悉尼地区。
我给这个弹力豆茎安装了一个云锋发行版。
我想通过使用AWS WAF来保护我的API，通过打开AWS WAF地理定位限制，比如说允许澳大利亚只能访问API。
我不确定的是，如果我有一些对这个API调用的Lambdas (在悉尼)，当我打开WAF时，这些调用会被阻塞吗？
浏览 2提问于2019-03-18得票数 0
回答已采纳
1回答
我想通过云前端阅读一个S3。我已经把S3变成了私有的，我也想保护云前端的分发url。是否有可能只在VPC或ECS中才能访问云前端？
谢谢。
浏览 4提问于2019-10-25得票数 0
回答已采纳
我们在cloudfront上部署了前端应用程序&后端API托管在kubernetes (EKS)上。
我们有用例，我们使用来自云字体(前端)的后端API。我们不想公开后端API，这是显而易见的。
所以现在的问题是我们应该如何实现上面的用例？有人能帮帮我们吗？坦斯克
浏览 2提问于2022-01-21得票数 1
我想要创建一个json格式的云形成模板，该模板在WAF中创建一个ACL和rule，只允许美国用户访问API网关。到目前为止，我有以下代码，但是它给出了AWS中的一个错误(“遇到不受支持的属性操作”)：
"Type":"AWS::WAF::Rule",
"Properties":{
"Name":"APIGeoBlockRule",
"Priority":0,
"Action":{
浏览 6提问于2020-01-09得票数 3
回答已采纳
6回答
请问各位同仁，你们的业务服务器有没有使用腾讯云waf服务？没有的话你们的网站安全方案怎么搞的？之前我们是免费使用的waf，现在这个产品升级，跨越到高级版高收费，竟然没有基础版，我们小微企业承受不起这个高昂的价格。坐地起价，很不厚道。阿里云、华为云都有便宜的基础版waf产品，腾讯这次直接甩掉小微企业的做法实在让人难以理解。
我们是创业小公司，预算有限，但是网站安全又不能忽视，请问各位大牛，有什么好的安全解决方案适合我们这类公司呢？
浏览 705提问于2018-05-24
1回答
我的目标是通过AWS为区域性WebAcl启用日志记录。这个在云的形成和CDK中有适当的构造。但是当使用以下代码创建日志组并将其链接到中时.
const webAclLogGroup = new LogGroup(scope, "awsWafLogs", {
logGroupName: `aws-waf-logs`
});
// Create logging configuration with log group as destination
new CfnLoggingConfiguration(scope, "webAclLoggingCo
浏览 15提问于2022-08-15得票数 1
回答已采纳
我有一个必须向公众公开的云函数，因为我需要从iOS快捷方式调用云函数。Oauth2.0 is a limitation of iOS shortcuts right now。I tried for 2 hours to exchange a self-signed JWT for a Google-signed ID token，但没能弄清楚。 让这个云函数公开对我来说有多危险？我知道一个糟糕的演员可能会找到这个终点，并反复点击它来提高我的成本，但将实例数量限制在1-2会阻止这一点吗？ 我还能做些什么来提高安全性呢？提前谢谢。
浏览 22提问于2021-06-29得票数 1
我尝试使用下面的terraform脚本创建web，我的aws帐户(abc)的区域为.aws/config文件中的ap-东南-1，但应用它后会出现以下错误。如果我的另一个aws帐户(xyz)配置文件区域是.aws/config文件中的whereas 1，相同的脚本成功地创建了waf。
resource "aws_wafv2_web_acl" "waf_acl" {
name = local.waf_name
description = "waf setup infront of cloudfront"
scope
浏览 21提问于2022-09-15得票数 1
回答已采纳
我用的是Arduino Uno和Dragino云盾。
在我进入第5步：之前，一切都很好
WARNING: Category '' in library Parse Arduino SDK is not valid. Setting to 'Uncategorized'
Unable to find C:\Users\xxx\Documents\Arduino\libraries\Parse_Arduino_SDK\examples\Arduino Yun\setup\setup.ino in C:\Users\xxx\Documents\Arduino\libr
浏览 2提问于2015-12-21得票数 2
回答已采纳
1回答
我受到了DDoS的攻击，尽管我有云焰.
我发现攻击者正在使用查询字符串"?a=randomnumber“访问服务器。
我在我的网站中不使用查询字符串，所以我需要阻止任何试图在请求中添加查询字符串的IP
如果可以在mod_security或CloudFlare中设置它，则更好。
提前感谢
浏览 0提问于2014-03-20得票数 -1
我一直在寻找云甲WAF的每条规则的细节。我只是找到了手册(支付了一份)和一些代码正则表达式的每条规则。我仍然没有找到每条规则的任何解释细节。有关于这方面的官方文档吗？
浏览 7提问于2020-08-13得票数 1
回答已采纳
Azure DDOS Standard能否保护云服务web角色？
我的理解是Azure DDOS保护是基于虚拟网络的，云服务只能部署到虚拟网络“经典”，而不是较新的资源组类型(除非这种情况发生了变化？)。关于DDOS标准是否适用于经典的虚拟网络，我找不到任何信息。
我们还可以将站点迁移到App Service。但是，关于这些是否得到支持的信息也很少。任何启蒙都会受到欢迎。
(这不是企业级应用程序，所以企业级解决方案是不可能的……)
浏览 3提问于2018-03-29得票数 0
1回答
首先，我使用的是Nginx入口控制器，它负责gke，我使用ModSecurity作为waf。尽管如此，我还是在研究一种新型的waf来展示预防效果，云甲看起来就像我想要的一样。不幸的是，它只适用于HTTP/HTTPS负载平衡器，但我的Nginx入口外部负载平衡器是TCP负载平衡器。据我所研究，我无法将这个负载均衡器的协议TCP转换为HTTP/HTTPS。
First问题，这个对话可能吗?如果可能的话，我能在it.上使用云装甲吗？
其次，我尝试创建一个新的云负载均衡器来路由通过它的流量。不幸的是，即使我可以在它上活动云装甲，路由并不像我预期的那样工作，因为它返回了我502无论如何，即使它的健康检查
浏览 0提问于2021-04-27得票数 4
1回答
我使用云装甲部署WAF，我意识到规则可以在“预览”模式下创建，并且云日志记录中有云装甲条目。
问题是，当我创建一个“仅预览”规则，并且该规则被某些请求匹配时，我无法在日志中区分与某些特定规则和/或正常的普通请求相匹配的请求。它们看起来都差不多。
在这些情况下，当请求与特定规则匹配时，是否有仅存在(或具有特定值)的日志记录属性？因为我发现显式检查与某些请求匹配的规则的唯一方法是取消检查"Preview only“标志，这对测试时的生产不太好。
浏览 6提问于2021-05-21得票数 1
回答已采纳
现在各大城市的地铁和公交都能方便的应用乘车码小程序，让我们不用带公交卡都能方便地乘坐公共交通，而且早高峰晚高峰都不卡。
那么问题来了，腾讯云在其间用了哪些黑科技来提高乘车码小程序的安全性和稳定性呢？
[图片]
浏览 1408提问于2018-07-30
2回答
第一，这个腾讯云cdn和百度的云加速那种是一样的吗？和腾讯云的COS有什么区别，腾讯云的COS貌似和七牛云储存的加速是一样的，需要把文件同步到云储存里面，然后再独立设置一个img或者cdn的二级域名绑定，然后再将站内的静态资源链接替换掉。这个腾讯云cdn是不是和百度的云加速那样，只需要把www域名CNAME解析好就行，不需要单独设置cdn或者img二级域名。第二，腾讯云的cdn应该和八度的云加速是一样的，但是我看这个文档说的：[图片]这个不能和源站一致我就没搞懂了，不就应该和源站是一致的吗？第三：这个腾讯云cdn有没有抗D的功能谢谢解答
浏览 1112提问于2017-06-28
我在做一个Tableau项目。我们想要一个5位或更多位数的分隔符。
代表前任：-
1至1
12至12
123至123
1234 as 1234
12345荷兰盾12 345荷兰盾
123456荷兰盾1,23,456荷兰盾
你能帮帮我吗，怎么做到这一点？
浏览 0提问于2021-04-16得票数 1
回答已采纳
不幸的是，我是新手在BLE盾和这个盾的编程，首先，我试图找到我的BLE盾的Mac地址为此原因，我插入BLE盾到arduino，然后通过PC和上传一些代码到arduino的微控制器与一个安卓phone.Is连接，有谁告诉我如何写一个简单的代码作为从机和作为主机的代码有一个连接?我发现一些代码的蓝牙，但没有蓝牙低能耗，它也很复杂，并已使用引脚，我只想发送一些字符在发送方和接收他们在接收方，就是它。谢谢
浏览 3提问于2013-11-22得票数 1
我对安全性还很陌生，并且还在学习基础知识，所以我很有兴趣获得一些关于Azure服务的反馈。
编辑:我们是一个学校和应用程序的主机4000+家长和学生的记录，包括医疗记录，所以安全是非常重要的。威胁将包括心怀不满的雇员、学生、工作人员和父母以及外部行为者。我们是一个由3人组成的小组(其中一个是1级)，但支持4000+用户，因此我们希望在简单性和安全性之间保持平衡，因为我们的资源非常有限，因此转向云服务和分析。
我们正在考虑的第一个服务是Azure AD应用程序代理，据说它提供对on应用程序的安全远程访问。微软似乎没有给出这个服务的很多细节，也不清楚它是受防火墙保护还是只是一个反向代理。我知道他们
浏览 0提问于2019-03-26得票数 0
1回答
IP白名单媒体交付
、、、、
我想建立一个云服务，理想情况下是在AWS、GCP或Azure上，这样我就可以在用户的手机上向他们发送媒体。重要的一点是，媒体应该通过IP地址访问，我可以将移动网络提供商列入白名单，这样我的公司就可以支付通过移动网络传输数据的费用。
我需要什么样的云架构，有什么想法吗？
谢谢!
浏览 1提问于2020-10-06得票数 0
我已经将AWS WAF日志设置为S3，并按照文档( https://docs.aws.amazon.com/athena/latest/ug/waf-logs.html )中的描述创建了一个雅典娜表。 但是，http报头被存储为array<struct<name: string, value: string>>而不是映射(出于正当原因)。我想写一个查询，如下所示 select headers.user-agent, headers.if-none-match from waf_logs where something; if-none-match可能出现在标头列表中，
浏览 18提问于2021-07-20得票数 0
1回答
多余的Cloudfront使用？
、、、、
我对使用cloudfront的设置很好奇。目前，我已经为我的网站设置了这个。
Internet_traffic <-> WAF <-> Cloudfront <-> ELB <-> EC2s
我在EC2上运行wordpress，因为在EC2之前有cloudfront，在EC2中托管的wordpress中再次使用分离的cloudfront发行版有什么意义吗？
选课前云锋名称: www.example.com
用于EC2: cdn.example.com的cloudfront名称
谢谢!
浏览 0提问于2016-12-22得票数 0
回答已采纳
我正在从事一个无服务器架构的项目。
我发现，尽管AWS说，API可以保护您的资源免受DDoS攻击。
但是如果有一个坏用户不断向你的服务发送垃圾邮件，
API网关不能提供一种处理此类问题的适当方法。
所以我开始思考我能做什么：
AWS WAF显然是一个解决方案。
我在堆栈溢出：上找到了这篇文章
为了建立WAF，
我在API网关前面放置了一个Cloud发行版。
我意识到这可能是一个变通的解决方案，但是吗？
我发现的问题是：
我有一个云端分布，它的域名是cdn.net
我将原点路径设置为我的api网关：https://sampleagigw.amazon.com，并将path设置
浏览 2提问于2016-06-27得票数 1
回答已采纳
4回答
建站萌新 网站一直被打 求安利，搜到了某塔WAF 和某社区版WAF 和某墙WAF 有么有懂行的师傅，和腾讯云的对比咋样
浏览 190提问于2023-12-28
1回答
我的web应用程序有一个接受html的表单。
浏览器发送带有json主体的HTTP/PUT ajax调用，格式如下：
{
"de": "",
"en": "<p>Evil Corp will process the Data that is strictly necessary\\nand reserves the right to delete or anonymize immediately any Data that\\nis not necessary.</p>\\n<p>fro
浏览 5提问于2022-03-10得票数 0
我正在使用terraform在aws中创建一个web-acl，并希望将该web-acl与CloudFront发行版相关联。
所以，我的代码是这样的：
provider "aws" {
alias = "east1"
region = "us-east-1"
}
# -------------------------------------------
# -------------------------------------------
# Cloud Front
module "front_end_cloudfront&
浏览 9提问于2021-03-04得票数 8
回答已采纳
我正在尝试弄清楚如何将整个waf部署过程封装到一个waf函数中
传统网站管家部署流程：
waf distclean configure build
将其放入wscript函数中，该函数允许我调用所有这三个waf选项：
waf deploy
wscript中的函数：
def deploy(bld):
""" Performs waf distclean, configure and build
Args:
bld: The waf build context object
"""
#somehow c
浏览 2提问于2016-10-10得票数 1
如果我将Azure AD添加到云架构中，我是否仍然需要添加WAF来专门针对DOS/DDOS进行保护？
如果攻击不能通过身份验证，这是问题的前提。
浏览 2提问于2019-07-04得票数 3
我正在创建一个2D RPG游戏，并且希望防御属性从一个基数增加到4到8之间的随机数，因为玩家的等级每次增加1。
在前面的while循环中，int()工作得很好，但是这个没有，我不记得它是如何被修复的。
我有一个职业玩家，我有盾(自我)：然后我有小盾，中盾，大盾的if语句。每个盾牌取决于玩家类是什么，例如；刺客或勇士，它们是盾if语句中的if语句。在player类if语句中，我有self.S_Defence += #，正如您在上面看到的，self.D_Stats = self.S_Defence，但是上面的代码应该更新数字并将其重置为增加的数目。
self.S_Exp = 600
浏览 3提问于2019-02-06得票数 1
回答已采纳
2回答
我正在做一个联合游戏(使用c#)
最基本的是，我有每个玩家选择一个伤害法术或一个盾Spell.and，问题是组合的数量是巨大的。大概100箱。例如，暗影dmg法术将使0 dmg对光盾，但将4 dmg到生命盾(只是一个例子)，我不需要代码，我只是需要建议，我如何处理所有这些应该与吨的如果声明？谢谢您:)
浏览 0提问于2015-04-28得票数 1
我创建了以下AWS WAF ACL，并希望使用terraform将其与我的ALB相关联。有没有什么办法可以用terraform来做呢？我想阻止所有的请求，除了那些使用亚马逊web服务web应用程序防火墙的密钥的请求，aws waf。为此，我创建了byte_set、aws规则和访问控制列表
resource "aws_alb" "app" {
............
}
#waf
resource "aws_waf_byte_match_set" "byte_set" {
name = "tf_
浏览 13提问于2017-03-26得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
