TLS客户端需要支持其中一个命名组(曲线)吗？服务器支持TLS握手成功吗？我正在运行一个使用Windows 2016的网站。我使用Qualys实验室来比较WAF中的TLS配置和旧的Windows 2016的配置。唯一不同的地方是旧服务器支持名为"x25519“的曲线，而WAF则不支持。旧服务器还支持由WAF支持</
浏览 0提问于2019-11-20得票数 1
回答已采纳
2回答
我想为几个web服务器启用HTTP2，但我担心可能的安全问题。我想的是：这些问题真的相关吗?还有哪些额外的问题呢？
浏览 0提问于2017-07-12得票数 28
以下是基本场景：我是一个完全的DP新手，但我成功地配置了一个，它将在DP盒上抢先内部ip:端口，公共ip:一些其他端口。研究表明，我的V7盒可以使用websockets，但我只能在配置http前端处理程序时才能看到选项，只有在配置多协议网关时才能使用该选项。所以-几个问题：
你能为WAF
浏览 2提问于2014-11-14得票数 1
回答已采纳
2回答
我想在我的cmake项目中使用，但是它附带的是一个configure文件，而不是CMakeLists.txt# waf configure wrapper# Waf Makefile wr
浏览 4提问于2020-07-18得票数 0
当尝试列出waf-regional的标签时： aws waf-regional list-tags-for-resource --resource-arn <web-acl-arn-here> 我得到了以下响应occurred (WAFInvalidParameterException) when calling the ListTagsForResource operation: 根据文档，这似乎是正确的。对普通waf的调用也是一样的： aws w
浏览 61提问于2020-07-29得票数 0
1回答
我需要将AWS WAF用于托管在AWS上的web应用程序，以便为其提供附加的基于规则的安全性。我找不到任何方法直接使用WAF与ELB和WAF需要Cloudfront添加WEB来阻止基于规则的操作。因此，我将我的应用程序ELB添加到cloudfront中，只有域名、带有IP块规则的WebACL和HTTPS协议使用cloudfront进行更新。Rest所有都是默认的。一旦添加了WAF和
浏览 8提问于2016-11-16得票数 6
1回答
我正在尝试使用云形成模板为WAF Regional启用日志记录。然而，我没有在WAF cloudformation中找到任何支持LogConfiguration的亚马逊网络服务文档。这是否还不能通过云的形成来支持呢？我能得到一些关于这个场景的建议吗？
浏览 29提问于2020-10-08得票数 0
2回答
我需要获得一个ALB名称或id来附加WAF规则到它。ALB是由Kubernetes创建的，不会在Terraform中的任何地方使用。人工数据资源仅支持name和arn，不支持过滤。arn = ...
} 有没有办法以某种方式获取ALB或附加WAF规则？
浏览 25提问于2021-04-04得票数 1
回答已采纳
1回答
我遵循this example，使用AWS WAF在JSON文件中过滤来自IP地址范围的传入流量。网站管家WAF文件大小限制为10,000条，最大支持500条WAF规则。我想使用AWS网站管家阻止大量的IP地址范围--大约在500+百万的某个地方。我最初的想法是将条目存储在数据库中，并将数据库与WAF集成。这是可能的吗?如果不可能，有没有其他选择？在AWS文档中似乎没有任何推荐的架构。
浏览 33提问于2020-03-23得票数 2
是否可以使用waf提供通用编译器支持？假设，我下载了一个使用waf构建系统的软件包，并希望使用编译器编译它，由于某些原因，该软件包的作者不知道/不支持/不支持它。有没有办法使用这个编译器来构建软件包，而不需要为它编写额外的python模块呢？例如，对于测试(Fortran)项目，尝试结果：
could not configure a fortran compiler
浏览 3提问于2014-08-26得票数 1
回答已采纳
我正在考虑加强我们的安全系统，并希望引入防火墙和亚马逊的WAF必须提供的功能。
然而，WAF似乎只用于CloudFront发行版。更新:对于任何遇到这个问题的人，WAF现在可用于ALBs(应用程序负载均衡器)，有关更多信息，请参见。
浏览 8提问于2016-06-17得票数 5
回答已采纳
'node-waf' is not regonized as an internal or external command, operable program or batch file.有没有一种方法可以在windows上安装node-waf或者另一种安装模块的方法？
浏览 3提问于2012-02-28得票数 2
回答已采纳
1回答
我正在为AWS WAF构建一个regexp，它使用的是负的前瞻性。但是，我从WAF控制台获得了以下错误看起来AWS WAF不支持这种regexp。我找到了这个博客
有没有人有类似的问题？你能告诉我怎么修吗？
浏览 0提问于2020-01-17得票数 3
1回答
我有一些这样的代码，我需要做跨平台：我想使用Waf编写一个config.h，其中包含如果编译器支持此扩展，则否则，我可以像这样重写函数：看一下，我看不出有什么明显的方法可以做到这一点。如果使用此功能
浏览 3提问于2019-12-02得票数 1
回答已采纳
我正在尝试将几个AWS WAF ACL导入到现有的terraform部署中。我试过这两种代码的变体。id-xxxx-xxx
}
错误: aws_wafregional_web_acl不支持导入我已经证实ID
浏览 1提问于2019-01-31得票数 2
回答已采纳
每次我们尝试对特定的应用程序网关实例进行更新时，我们都会得到错误。
未能将配置更改保存到应用程序网关‘*。错误:对于上下文'properties.webApplicationFirewallConfiguration.disabledRuleGroups'.中的应用程序网关防火墙，禁用的规则“920300”对于RuleGroup‘请求-920协议执行’是未知的。此错误既发生在门户网站上，也发生在使用powershell时，并在试图对应用程序网关配置进行任何更改时发生，例如编辑规则、添
浏览 4提问于2019-02-21得票数 1
我们已经在预防模式下设置了WAF。这个应用程序在过去的8个月里一直在运行。突然之间，从过去的两周开始，我们的PUT和POST请求就达到了403。主要看起来像SQL注入规则和一些与协议相关的内容。我们还向MS支持提出了请求，并且我们已经禁用了一些规则。它工作正常，但再次开始获得不同的规则命中。代码是过去8个月以来的原样。
浏览 0提问于2018-04-18得票数 2
当HTTP404跟踪/ (例如www.cde.org/aabb/ )时，我想通过WAF()引发未找到的www.cde.org/aabb/200 OK 403禁止405方法不允许406不接受429太多请求
这是否意味着WAF不可能返回404？
浏览 2提问于2019-09-04得票数 0
1回答
我已经建立了Azure CDN前面的存储帐户主机静态网站，并增加了内容交付网络WAF政策，以防止常见的威胁。内容交付网络WAF策略只允许使用DefaultRuleSet_1.0，这似乎很好，但下面是我需要满足的一些安全实践要求，我不确定是否DefaultRuleSet_1.0涵盖了这些需求。- Inspect JSON and XML in the request body DefaultRuleSet_1.0对上面提到的攻击有保护吗？，如果DefaultRuleSet_1
浏览 3提问于2021-07-14得票数 0
1回答
我一直在试着在AWS的负载均衡器上安装一个WAF。我的web应用程序中有一个参数(但它只在一个url中使用，而不是全部)，我故意留下了一个命令注入漏洞，为了解决这个问题，我决定使用AWS ACL并放置一个Regex规则来修复它，当"path“参数与正则表达式不匹配时，我应该阻止它，并且作为ACL的默认操作，我应该保留allow。结果是，我发出的所有请求都以403输出，无论是否带有path参数。事实是，我找不到任何关于这个规则的材料，我也不知道我做错了什么，我附上了照片。
浏览 19提问于2020-04-26得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
