WAF原理及其使用说明

[TOC]

注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。

WAF与正则表达式

正则表达式不适合构建WAF由于正则表达式计算复杂度直接影响WAF防御能力;

• 误报率高
• 漏报难以平衡
• 容易绕过

正则表达式DDOS攻击:正则表达式的最坏时间复杂度大于等于