我正在学习软件开发。作为学习的一部分，我创建了一个aws帐户来创建REST api。我仍然是aws云的新手，我想确保我的做法是正确的。我正在利用API网关创建一个REST端点，它会触发一个无服务器的lambda。我在美国西部地区，但是假设我在美国东部地区有用户，我是否需要为美国东部地区创建/设置相同的网关和lambda，以便东部地区的响应时间更快？ 现在，我选择"Edge“端点类型作为我的api网关的端点类型。我知道，如果我们只在一个地区部署，这也是一种选择。我想通过WAF/WEB ACL在我的api中添加一些防火墙规则。端点类型是"Edge“还是"Regional”
浏览 12提问于2021-06-23得票数 0
回答已采纳
1回答
有没有一种方法可以使用python将web acl与aws api gateway关联起来？我尝试使用CLI命令测试我的代码
"*aws waf-regional associate-web-acl --region us-east-1 --web-acl-id '**************' --resource-arn 'arn:aws:apigateway:us-east-1::/restapis/******/stages/test'*
但它不起作用，我甚至尝试从aws控制台将web acl与api网关关联，但web acl列表未在下拉列表中列
浏览 0提问于2019-12-18得票数 1
在WAF+CLB+CVM这种高可用架构层级关系里，WAF做了SNAT（源地址转换）和DNAT（目的地址转换）吗？在WAF里？是不是将公网用户的地址做源地址转换成回源IP/段？ 将WAF的VIP地址做目的地址转换成源站IP？
浏览 508提问于2020-07-22
当检索aws所有区域的vpcpeeringconnection时，在新添加的ap-东北-2和eu-central-1区域上得到"AWS无法验证提供的访问凭证“。其他区域工作正常。
调试结果
START Discovering region: ap-southeast-2
retrieving the VPC peering connections
Creating ComputerSystems and Rules for the VPC 'vpc-eac32a8f'
The VPC 'vpc-eac32a8f' d
浏览 2提问于2016-06-17得票数 0
我已经在windows上安装了nodejs，并尝试使用以下命令添加画布模块...
npm install canvas
我收到以下错误消息...
'node-waf' is not regonized as an internal or external command, operable program or batch file.
有没有一种方法可以在windows上安装node-waf或者另一种安装模块的方法？
浏览 3提问于2012-02-28得票数 2
回答已采纳
我已经设置了ASE v2并启用了WAF。但是它背后的一个web应用程序需要启用".axd“请求。WAF规则阻止这样的请求(./omething.axd)--具体地说，我看到WAF用'rules/REQUEST-920-PROTOCOL-ENFORCEMENT.conf'.阻止它我只想删除这个规则的'.axd‘扩展和一个特定的web应用程序(url)。我能做这个吗？
浏览 3提问于2018-03-16得票数 1
回答已采纳
调用敏感词识别接口,返回code:UnsupportedRegion message:该接口不支持此地域访问
clientProfile = ClientProfile()
clientProfile.httpProfile = httpProfile
client = nlp_client.NlpClient(cred, "ap-shanghai", clientProfile)
req = models.SensitiveWordsRecognitionRequest()
浏览 1371提问于2019-10-15
1回答
我目前正在研究WAF背后的AKS主题。我们已经有AKS在运行了。这些请求已经得到WAF的保护。现在我想通过TLS加密从WAF到AKS的连接以及AKS中的服务。我怎样才能做到这一点？
浏览 0提问于2019-02-13得票数 0
我正在考虑加强我们的安全系统，并希望引入防火墙和亚马逊的WAF必须提供的功能。
然而，WAF似乎只用于CloudFront发行版。
它也可以用于Bean秸秆环境，这样它就可以坐在负载均衡器前面，防止任何流氓流量进入应用层？
更新:对于任何遇到这个问题的人，WAF现在可用于ALBs(应用程序负载均衡器)，有关更多信息，请参见。
浏览 8提问于2016-06-17得票数 5
回答已采纳
我正在尝试评估一些WAF
1)性能
2)覆盖范围
3)准确性
4)可伸缩
我正在看的东西很少，但如果你正在评估一个WAF，你还会看什么？
浏览 1提问于2016-05-27得票数 0
1回答
我的应用程序网关/WAF设置了端到端ssl，如果公共FQDN解析到应用程序网关，是否有人知道它是否可以通过请求传递到桌面客户端的应用程序服务器，或者我是否需要其他设备来实现这一点？
如果这是可能的，我该如何使用Azure的App GW / WAF呢？
如果没有任何关于Virt设备的建议。
浏览 12提问于2018-01-31得票数 0
我有个关于保卫维德的问题。在工作中，我被指派部署一个冗余的web服务器，其中包含Keepalived和Haproxy。我们目前的设置如下：
Apache (作为负载均衡器)+ Modsecurity (waf)
这里的问题是，Apache在负载平衡请求方面变得越来越慢。
我是否应该使用：
设想1：
Apache和Modsecurity作为ssl卸载和waf。保持+ haproxy的冗余和负载均衡器。
设想2：
保持(冗余)->2 x Apache (负载平衡器)+ Modsecurity (waf)
Screnario 3：
使用nginx作为SSL卸载，使用Modsecurity作为w
浏览 0提问于2015-03-08得票数 1
我正在尝试使用Azure Go SDK获取azure AKS集群支持的区域列表。我已经看过了代码，找不到任何示例。从代码中，我尝试获取NewRegionClient并使用ListByService接口，但得到一个错误消息说缺少Authorization。我在创建NewRegionClient时设置了subscriptionID。以下是我的代码
regions := make([]Region, 0)
//Microsoft.ContainerService
rc := apimanagement.NewRegionClient(acm.azureCluster.ServicePrinc
浏览 7提问于2020-02-06得票数 0
回答已采纳
我已经在我的AWS帐户中创建了WAF，我希望将它与我的API网关rest端点集成起来。
我在下面的命令中找到了将WAF与API网关rest端点集成在一起的命令，但我必须使用Cloudformation模板来完成相同的工作。
aws waf-regional associate-web-acl \
--web-acl-id 'aabc123a-fb4f-4fc6-becb-2b00831cadcf' \
--resource-arn 'arn:aws:apigateway:{region}::/restapis/4wk1k4onj3/stages/prod'
我也
浏览 3提问于2019-07-25得票数 5
回答已采纳
1回答
日安，
正如我们所知，创建基于IP的TLS绑定 (与SNI绑定相反)为App分配一个专用IP地址。但它仍然可以通过与其他网络应用共享的IP (包括其他客户的网络应用)访问。
在某些情况下，我更愿意只允许通信通过专用IP，通过共享IP阻塞通信。是否有可能从共享端点解除the应用程序的绑定？
(我为什么更喜欢这个？比方说，我在这个应用程序前面放了一个WAF服务，这样它就可以检查流量了。我可以使用访问限制来限制我的应用程序对WAF地址范围的访问，但是如果攻击者在同一个WAF上打开一个帐户并将他自己的站点指向我的IP，这将于事无补。一个补救办法- WAF服务可以注册这个IP为我的帐户专用，所以其他WA
浏览 0提问于2019-06-22得票数 0
1回答
我正在尝试使用云形成模板为WAF Regional启用日志记录。然而，我没有在WAF cloudformation中找到任何支持LogConfiguration的亚马逊网络服务文档。这是否还不能通过云的形成来支持呢？我能得到一些关于这个场景的建议吗？
浏览 29提问于2020-10-08得票数 0
我们有一个Azure存储帐户，其中包含网站的静态HTML内容。没有在互联网上公开存储帐户URL，而是创建了一个面向外部世界的Azure端点。
Azure CDN是否配备了web应用防火墙，这正是我们业务分析师所宣称的吗？我以为只有Azure前门和Azure应用网关有吗？
浏览 0提问于2020-08-28得票数 1
回答已采纳
1回答
我想在aws中设置一个云格式，以便将基于速率的规则附加到我的LB中。我已经阅读了几个小时的AWS文档，我知道如何在云形成中创建一个常规的WAF规则，并将它们附加到云格式中的LB中。问题是我找不到如何在CF中创建基于WAF类型的规则，云中没有RateBasedRule对象。有人知道怎么绕过这件事吗？
浏览 1提问于2018-06-01得票数 7
回答已采纳
3回答
各种Python make-like系统的好处和问题是什么？
备注我们在列表项的开头分别使用了“(+)”和“(-)”来表示好处和问题。
到目前为止我知道
以前被称为pymake
(-)似乎过时了:上一次发布是在2007年底
(+)目前正在运行，截至2010-07-20
在[sections]中使用rc类文件语法。
(-) python代码不能(?)容易集成到配置文件中。
似乎非常强调使用.egg文件。
(+)目前正在运行，截至2010-07-20
配置文件是用纯Python编写的
(+) python代码可以
浏览 5提问于2010-07-20得票数 20
相似词接口，报UnsupportedRegion-The action not support this region。试了几个地区都是报这个错。
浏览 1185提问于2020-07-29
TLS客户端需要支持其中一个命名组(曲线)吗？服务器支持TLS握手成功吗？
较长版本：
我正在运行一个使用Windows 2016的网站。该网站拥有成千上万的用户，并提供了一个REST，许多用户可以在不同的环境中与之交互。他们中的一些人正在运行更老的软件，比如Windows等等。
为了使网站更加安全，我在其前面放置了一个web应用程序防火墙(WAF)，以检测各种攻击(比如SQL注入和类似的攻击)。
历史上，当更改服务器上的TLS配置时，我与无法再连接的客户端发生了各种问题，例如，由于密码支持不匹配、旧的TLS/SSL版本和证书链没有完全包含在服务器响应中。
我使用Qualys实验室来比较WAF
浏览 0提问于2019-11-20得票数 1
回答已采纳
3回答
在Azure上，我需要断开与Azure应用程序网关相关联的现有WAF策略，但无法找到一种方法。
我创建了一个新的WAF策略，并将其与我的Azure应用程序网关相关联。我不喜欢它的配置方式，现在我想删除它，但是它给了我一条错误消息：
未能删除WAF策略“WAF策略新建”。错误:防火墙策略无法删除，因为它仍然被分配给资源subscriptions/75d2e0ac-xxxxx450c0a6fc/resourceGroups/xxx/providers/Microsoft.Network/applicationGateways/mygateway
是否可以将策略与我的应用程序网关分离？
我试过用Po
浏览 0提问于2020-08-03得票数 2
我想使用Service Fabric作为游戏后端的微服务编排。这个游戏将是全球性的，那么这个架构的推荐解决方案是什么呢？多个集群分散在不同的区域以获得更好的性能？这个解决方案中的参与者状态如何？(我在我的微服务中使用cosmo db/SQL Server/和actors )我知道我可以通过这种方式在上部署Geo-HA Service Fabric集群，但不是官方支持的，而且可能会有风险。
浏览 1提问于2019-07-26得票数 0
这似乎是最近才出现的问题，因为node.js和node.js都有新版本。尝试在带有节点0.7.0-pre和npm的ubuntu 11.04上安装nowjs时
sudo npm install now -g
我得到了
/bin/sh: node-waf: not found
因此，生成节点代理失败。重新安装node无济于事。请帮个忙好吗？我在freenode上尝试过#nowjs，但它是静默的...
是的，我见过，但答案对我来说没有任何意义。node-waf确实缺失了，但是在node上再次运行相同的make install如何修复它呢？
提前感谢！
浏览 3提问于2011-12-29得票数 5
回答已采纳
我已在AWS WAF中的AWS账户中创建了Web ACL，并为其分配了一些规则。在我的serverless.yml文件中，我使用了- 插件。
但是，当我转到我的Web acl >我的acl>关联的AWS资源时，我看不到此处列出的关联API网关。
下面是我的serverless.yml文件的外观：
service: ${opt:product}
plugins:
- serverless-domain-manager
- serverless-apigw-binary
- serverless-associate-waf
custom:
assoc
浏览 26提问于2021-05-26得票数 0
当HTTP404跟踪/ (例如www.cde.org/aabb/ )时，我想通过WAF()引发未找到的www.cde.org/aabb/
我正在跟踪这个，但是我不知道它是否可以/如何完成。
当请求被WAF阻止时，可以定义自定义响应状态代码和响应消息。支持下列自定义状态代码：
200 OK 403禁止405方法不允许406不接受429太多请求
这是否意味着WAF不可能返回404？
浏览 2提问于2019-09-04得票数 0
我是AWS的新手，我想知道如果我没有上述web应用程序的任何服务，是否还有其他WAF解决方案。在文档中，我只看到那些服务的部署。
浏览 3提问于2020-07-22得票数 1
回答已采纳
简言之，我所要做的是：
我想要创建一个WAF条件/规则组合，以阻止流量，而不是在白名单的国家。
我想使用CloudFormation，这样就可以控制版本，并且可以轻松地部署到不同的环境中。
我想将它与现有的CloudFront发行版联系起来(这是环境之间的不同之处)。理想情况下，无需重新构建CloudFront发行版。
这看起来很简单，可以在web中设置，但似乎CloudFormation API更受限制？
我能够得到一个"WAFRegional“GeoMatchSet、Rule和WebACL，部署得很好。然后，当试图将它与现有的CloudFront发行版关联时，我
浏览 0提问于2019-07-26得票数 0
回答已采纳
1回答
在Azure应用程序防火墙内的Azure应用程序网关中，如果我启用它，我们在Azure VM上部署的Spring java应用程序在登录页面后抛出ERR_EMPTY_RESPONSE。所有其他没有使用spring安全性的页面都工作得很好。 如果我禁用了WAF，我的应用程序就能正常工作。 今日(四月十二日)较早时运作正常。 PS:我试过禁用waf规则，但没有工作。我也试过检测模式下的WAF，但还是出现了同样的问题。 我们没有任何防火墙拦截日志。此外，在访问日志中，一切看起来都很好。我的应用服务器(Tomcat)日志看起来也很好。 更新:我们还尝试了Enabled: WAF，但禁用了:所有OWA
浏览 18提问于2019-04-12得票数 1
回答已采纳
我只是遇到了一个问题，所有的东西在我的ubuntu上都运行得很好。然而，我想让事情在我的mac上工作，糟糕的事情发生了。它显示以下错误
cc1plus: error: unrecognized command line option "-std=c++0x"
我是mac的新手，我安装了Xcode4。我猜肯定有c++0x，但我想知道如何用网站管家配置它。
非常感谢！
浏览 1提问于2011-04-20得票数 3
回答已采纳
目标
我将使用Azure应用程序网关。我预计它一天会触发几次(与外部工具集成)，所以我希望它非常便宜。虽然从我必须使用媒体，因为只有媒体支持WAF。
问题
我找不到一个好的方法来启动和停止&基于CRON的WAF。因此，我必须为环境支付每月100美元，而不是每月支付<1美元。
问题
什么是好的方式，启动/停止应用网关+ WAF的基础上，基于CRON和支付每分钟的基础上，承诺？
浏览 3提问于2020-06-01得票数 0
我有一个运行wordpress的AWS lightsail实例。它正受到来自中国IP地址的点击的冲击--他们一直在改变IP地址。我开始制定数以百计的iptable规则，但我放弃了，因为这显然是错误的做法。
我发现了AWS WAF服务，并创建了一个ACL，它减少了中国的流量。WAF与我的lightsail实例位于同一区域。
太棒了。但这并没有让anything...still受到打击。我不知道我是如何(或者是否)连接我的lightsail流量到WAF的。有可能吗？
我不需要负载平衡器，也不需要cloudfront，也不需要网关(我认为)。这个安排真的很简单..。
浏览 0提问于2020-03-13得票数 2
回答已采纳
2回答
我已经使用以下方法克隆和构建了waf脚本：
./waf-light configure
然后，要构建我的项目(由提供)，我需要将waf和eclipse.py添加到我的路径中。到目前为止，我还没有发现比这个setenv脚本更好的地方：
WAFROOT=~/git/waf/
export PYTHONPATH=$WAFROOT/waflib/extras/:$PYTHONPATH
export PATH=~/git/waf/:$PATH
呼叫：
source setenv
不知何故，这是一个相当丑陋的解决办法。有更优雅的方法来安装waf吗？
浏览 2提问于2017-08-22得票数 4
回答已采纳
3回答
我在Azure中有一个带有两个应用程序服务和一个Windows VM的VNET。它们使用VPN点对点在同一个VNET中。
我想用WAF来保护这个环境，并且我已经读到我可以使用Application Gateway WAF，而不是使用App Service environment和Barracuda进行非常昂贵的设置。
有人能解释一下我是如何做到这一点的吗？我找到的最接近的是。
浏览 1提问于2017-02-16得票数 3
当我尝试使用2.726.0 (当时的最新版本)的node.js aws-sdk在af-south-1 (开普敦)区域创建一个S3存储桶时，我得到了一个InvalidLocationConstraint: The specified location-constraint is not valid错误。 地域已开启，我可以通过管理控制台创建存储桶。我用于调试的IAM用户对该帐户具有完全的管理访问权限。 我的create bucket调用是： let res = await s3.createBucket({
Bucket: 'bucketname',
CreateBuc
浏览 169提问于2020-08-05得票数 0
回答已采纳
1回答
Cryengine作为SDK最近已经从提供预先制定的解决方案转向强制开发人员使用基于WAF的构建系统来自动生成可视化工作室解决方案。现在，来自Crytek的关于每个人在新构建系统中遇到的问题的交流很少，所以我希望这里的人能帮上忙。
我正在让Crytek(Crytek的基于WAF的构建系统)生成一个解决方案，但是当我打开它时，它提供了一个错误(引用如下)，并且在解决方案资源管理器中为解决方案中的每个项目追加(加载失败)。我首先遇到了一个问题，用Cry的msvs.py脚本生成解决方案时说，它不能收集平台/配置的属性，但最终停止了，允许用引用的问题生成解决方案。
一个关于根本原因的通用google搜
浏览 2提问于2015-06-22得票数 0
我运行了许多applications Asp.Net web应用程序。我认为这将是一个好主意，增加一个WAF在前面的应用服务网站，以使OWASP保护，以及更多的可见度可疑的攻击。另外，我希望这个链接到Azure安全中心。
据我所知，这并不是VM网站的问题，但对于April网站，我看到了这样的评论(2017年4月)，它是如何不被支持的。虽然这些信息现在可能已经过时了。
1)我是否只是试图替换应用程序服务中内置的现有威胁检测功能，所以不需要添加WAF？
2)如有需要，应用服务WAFs是否得到支持，特别是与Azure安全中心的连接。
( 3)如有需要或可能，请提供任何指示？
顺便说一句，我已经考虑过
浏览 0提问于2018-04-04得票数 12
回答已采纳
Azure WAF可以配置为检查请求的最大大小，如下所示：
无论如何，除了有这个配置，任何时候我们上传一个文件，WAF认为它是一个“非文件上传操作”，并返回413“请求实体太大”，如果文件超过128 Kb。
我们发送的帖子请求具有我们认为是正确的标题：
Content-disposition: attachment; filename="testImage.jpg"
Content-Length: 2456088
Content-Type: image/jpeg
但这并没有什么区别。知道为什么WAF没有看到这是一个文件上传，并应用Max文件上传检查，而不是最大的请求体
浏览 4提问于2022-02-03得票数 0
回答已采纳
是否可以使用waf提供通用编译器支持？假设，我下载了一个使用waf构建系统的软件包，并希望使用编译器编译它，由于某些原因，该软件包的作者不知道/不支持/不支持它。有没有办法使用这个编译器来构建软件包，而不需要为它编写额外的python模块呢？
例如，对于测试(Fortran)项目，尝试
FC=nagfor waf configure
结果：
could not configure a fortran compiler!
虽然编译器在我的系统上是可用的。(我知道，理论上可以在waf中启用nagfor支持，但问题是编译器，软件包作者没有明确考虑到这些问题。)测试项目的wscript如下所示：
to
浏览 3提问于2014-08-26得票数 1
回答已采纳
1回答
我在TY3 AWS region中创建了一个SQS队列，并从同样位于TYO3的EC2框中写入消息。 我想从位于US-EAST-1的EC2信箱中读取这些消息。 这种跨地区阅读的成本是多少？它是在什么地方指定的吗？ 谢谢
浏览 18提问于2019-06-21得票数 0
回答已采纳
我已经将AWS WAF日志设置为S3，并按照文档( https://docs.aws.amazon.com/athena/latest/ug/waf-logs.html )中的描述创建了一个雅典娜表。 但是，http报头被存储为array<struct<name: string, value: string>>而不是映射(出于正当原因)。我想写一个查询，如下所示 select headers.user-agent, headers.if-none-match from waf_logs where something; if-none-match可能出现在标头列表中，
浏览 18提问于2021-07-20得票数 0
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
