最新 最热

权威认可 | 腾讯云WAF入选Forrester最新市场报告

近日,国际权威研究机构Forrester发布最新研究报告《Now Tech: Web Application Firewalls,Q2 2022 》(以下简称“报告”),从市场规模、功能表现、垂直行业、市场区域等多个维度,对全球28家Web应用防火墙(WAF)知名厂商进行...

2022-05-24
1

VRRP、VGMP 和 HRP 之间有什么区别?这篇文章给你答案!

作为USG防火墙最重要的功能之一,双机热备极大地提高了设备的可靠性,当主用设备发生故障时,备用设备可以立即接管受影响的业务,从而显着减少业务中断的持续时间。...

2022-05-20
1

如何让威胁情报在重保场景中发挥最大价值? 腾讯安全公开课即将开讲

随着产业数字化的深度推进,网络空间安全态势愈发波云诡谲,2021年因网络犯罪带来的损失就高达69亿美元。重大活动期间往往是黑灰产频繁活动的时刻,0day漏洞、密码爆破、跨站脚本攻击、DDoS攻击、钓鱼攻击层出不穷,此时企业...

2022-04-19
1

案例研究:声东击西的定向入侵

近年来,随着防御手段的多样化,专业组织根据攻击目标的具体环境发动混合攻击的事件频发。

2022-03-08
2

Webshell 入侵使用二进制加密流以逃避检测

攻击者在入侵企业网站时,通常要通过各种方式获取webshell从而获得企业网站的控制权,然后方便进行之后的入侵行为。常见攻击方式有:直接上传获取webshell、SQL注入、远程文件包含(RFI)、FTP,甚至使用跨站点脚本(XSS)作为攻...

2022-03-07
1

一键https(WAF)接入问题--请求无法正常响应

腾讯云‘一键HTTPS’底层使用就是SaaS WAF,所以这里的排查思路是一致的。SaaS WAF可以理解为一个Nginx服务集群,域名接入SaaS WAF并将DNS解析到WAF CNAME后,将隐藏源站,客户端的访问流量会先经过SaaS WAF,由WAF进行对访问...

2022-01-21
1

一键https(WAF)接入问题--重定向次数过多

腾讯云‘一键HTTPS’底层使用就是SaaS WAF,所以这里的排查思路是一致的。SaaS WAF可以理解为一个Nginx服务集群,域名接入SaaS WAF并将DNS解析到WAF CNAME后,将隐藏源站,客户端的访问流量会先经过SaaS WAF,由WAF进行对访问...

2022-01-21
1

xray联动crawlergo自动化扫描爬坑记

xray 是一款功能强大的安全评估工具,由多名经验丰富的一线安全从业者呕心打造而成,主要特性有:

2022-01-13
1

智慧森林消防:火灾监测 Web GIS 可视化平台

森林火灾是一种突发性强、破坏性大、处置救助较为困难的自然灾害。2021 年前三季度全国共发生森林火灾 527 起,受害森林面积约 2628 公顷,15 人死亡;发生草原火灾 12 起,受害草原面积约 3388 公顷。...

2022-01-12
1

关于Web验证的几种方法

验证(Authentication)是具备权限的系统验证尝试访问系统的用户或设备所用凭据的过程。相比之下,授权(Authorization)是给定系统验证是否允许用户或设备在系统上执行某些任务的过程。简单地说:身份验证:你是谁?授权:你能做什么?...

2021-12-09
1