- Firewalld是什么FireWalld属于动态防火墙，是CentOS7系统中用于对netfilter内核模块用户空间管理工具。FireWalld仅仅替代了iptables service部分，其底层还是使用iptables做为防火墙规则管理入口。firewall-cmd命令是firewalld动态防火墙管理器服务的命令行终端，firewalld常用参数记不住也没关系，可以使用firewal... Firewalld是什么FireWalld属于动态防火墙，是CentOS7系统中用于对netfilter内核模块用户空间管理工具。FireWalld仅仅替代了iptables service部分，其底层还是使用iptables做为防火墙规则管理入口。firewall-cmd命令是firewalld动态防火墙管理器服务的命令行终端，firewalld常用参数记不住也没关系，可以使用firewal...
- 深入挖掘WAF各功能的应用场景、实现原理，完善基本概念与参数解释，优化内容呈现及页面布局，全面提升文档的专业价值，使其成为产品使用的得力助手，助力您一站式完成功能配置。 深入挖掘WAF各功能的应用场景、实现原理，完善基本概念与参数解释，优化内容呈现及页面布局，全面提升文档的专业价值，使其成为产品使用的得力助手，助力您一站式完成功能配置。
- 一、引言随着业务的快速发展和数据交互的日益频繁，新零售行业面临的安全挑战也愈发严峻。恶意攻击手段层出不穷，如 SQL 注入、XSS 攻击等，不仅会导致企业数据泄露，还可能影响业务的正常运行，给企业带来巨大的经济损失和声誉损害。因此，构建一套强大的业务安全防御体系迫在眉睫。本文结合AI行为分析与零信任架构，深度解析WAF防护、全链路加密、生物认证三大核心模块的技术实现，揭秘如何构建"规则预判-... 一、引言随着业务的快速发展和数据交互的日益频繁，新零售行业面临的安全挑战也愈发严峻。恶意攻击手段层出不穷，如 SQL 注入、XSS 攻击等，不仅会导致企业数据泄露，还可能影响业务的正常运行，给企业带来巨大的经济损失和声誉损害。因此，构建一套强大的业务安全防御体系迫在眉睫。本文结合AI行为分析与零信任架构，深度解析WAF防护、全链路加密、生物认证三大核心模块的技术实现，揭秘如何构建"规则预判-...
- 2024年，容器基础设施软件（CIS）成为整体市场的增长驱动力，预计到2027年将占据SDC软件市场的三分之一；手把手教你精准路由关键告警，提升运维效率... 2024年，容器基础设施软件（CIS）成为整体市场的增长驱动力，预计到2027年将占据SDC软件市场的三分之一；手把手教你精准路由关键告警，提升运维效率...
- 带你一步步完成从功能开通到发布使用的全流程，轻松掌握Agent 创建技巧；描述华为云Stack基于eBPF技术的无侵入可观测实践；深入剖析华为云WAF（Web应用防火墙）防御机制，结合实战场景，揭示如何构筑动态、智能的主动防御工事... 带你一步步完成从功能开通到发布使用的全流程，轻松掌握Agent 创建技巧；描述华为云Stack基于eBPF技术的无侵入可观测实践；深入剖析华为云WAF（Web应用防火墙）防御机制，结合实战场景，揭示如何构筑动态、智能的主动防御工事...
- 华为云HSS+WAF双保险：构筑网页防篡改与勒索病毒防御的纵深防线在数字化业务高速发展的今天，企业网站与Web应用已成为核心资产与业务门户。然而，网页篡改与勒索病毒如同两把悬顶之剑，时刻威胁着企业声誉、业务连续性与数据安全。传统单一防护手段往往顾此失彼，华为云推出的主机安全服务（HSS） 与 Web应用防火墙（WAF） 组合方案，通过构建纵深防御体系，为关键业务提供了坚实的“双保险”。本文... 华为云HSS+WAF双保险：构筑网页防篡改与勒索病毒防御的纵深防线在数字化业务高速发展的今天，企业网站与Web应用已成为核心资产与业务门户。然而，网页篡改与勒索病毒如同两把悬顶之剑，时刻威胁着企业声誉、业务连续性与数据安全。传统单一防护手段往往顾此失彼，华为云推出的主机安全服务（HSS） 与 Web应用防火墙（WAF） 组合方案，通过构建纵深防御体系，为关键业务提供了坚实的“双保险”。本文...
- 在T级DDoS攻击成为常态的今天，CC攻击的复杂性和隐蔽性使其成为Web应用安全的头号威胁。华为云“高防+WAF”的深度联动为开发者提供了从网络层到应用层的全栈防护体系。 CC攻击的新特征与防护挑战近年来，随着DDoS防护能力的普遍提升，攻击者的焦点正转向更难以防御的CC攻击。CC攻击（Challenge Collapsar）本质上是一种针对应用层的恶意流量攻击，攻击者通过控制僵尸网络或代理... 在T级DDoS攻击成为常态的今天，CC攻击的复杂性和隐蔽性使其成为Web应用安全的头号威胁。华为云“高防+WAF”的深度联动为开发者提供了从网络层到应用层的全栈防护体系。 CC攻击的新特征与防护挑战近年来，随着DDoS防护能力的普遍提升，攻击者的焦点正转向更难以防御的CC攻击。CC攻击（Challenge Collapsar）本质上是一种针对应用层的恶意流量攻击，攻击者通过控制僵尸网络或代理...
- 部署WAF，不仅仅是为网站添加一层保护罩，更是保障网站安全稳定运行、维护用户数据安全和信任的关键举措。 部署WAF，不仅仅是为网站添加一层保护罩，更是保障网站安全稳定运行、维护用户数据安全和信任的关键举措。
- 一、项目背景在数字化转型的浪潮中，Web应用已成为企业与用户交互的核心平台。然而，随着互联网的开放性和复杂性，Web应用面临着日益严峻的安全威胁。其中，分布式拒绝服务（DDoS）攻击和SQL注入攻击是最为常见且危害严重的两种攻击方式。DDoS攻击通过大量的恶意流量使目标服务器瘫痪，导致服务不可用；SQL注入攻击则利用应用程序对用户输入验证不足的漏洞，注入恶意SQL代码，窃取或破坏数据库中的... 一、项目背景在数字化转型的浪潮中，Web应用已成为企业与用户交互的核心平台。然而，随着互联网的开放性和复杂性，Web应用面临着日益严峻的安全威胁。其中，分布式拒绝服务（DDoS）攻击和SQL注入攻击是最为常见且危害严重的两种攻击方式。DDoS攻击通过大量的恶意流量使目标服务器瘫痪，导致服务不可用；SQL注入攻击则利用应用程序对用户输入验证不足的漏洞，注入恶意SQL代码，窃取或破坏数据库中的...
- 云互联网产生的数据量极其庞大，这就对存储技术提出了极高的要求。高效的存储技术不仅要能够实现海量数据的快速存储，还要保证数据在存储过程中的完整性和安全性。分布式存储系统、闪存存储等先进技术的应用，让云互联网的数据处理更加稳定可靠。这些存储技术不仅能快速存储数据，还能实现数据的快速检索与读取，使得云互联网的数据处理环节得以高效进行，从而推动整个云互联网生态的蓬勃发展。 云互联网产生的数据量极其庞大，这就对存储技术提出了极高的要求。高效的存储技术不仅要能够实现海量数据的快速存储，还要保证数据在存储过程中的完整性和安全性。分布式存储系统、闪存存储等先进技术的应用，让云互联网的数据处理更加稳定可靠。这些存储技术不仅能快速存储数据，还能实现数据的快速检索与读取，使得云互联网的数据处理环节得以高效进行，从而推动整个云互联网生态的蓬勃发展。
- yname的博客-java反序列化绕waf-tricks及一个gui工具学过Java,php序列化知识的师傅们都知道，Java的序列化流格式相比于PHP序列化流格式要复杂许多，以至于给你一段Java序列化流文本格式靠去看是完全不知所云的，因为其中充满了各种二进制数据以及复杂的结构，这也一定程度地规范了语法，加强了性能。这也决定了传输一些大数据类型的对象时，JAVA的性能是要好于PHP的。而探... yname的博客-java反序列化绕waf-tricks及一个gui工具学过Java,php序列化知识的师傅们都知道，Java的序列化流格式相比于PHP序列化流格式要复杂许多，以至于给你一段Java序列化流文本格式靠去看是完全不知所云的，因为其中充满了各种二进制数据以及复杂的结构，这也一定程度地规范了语法，加强了性能。这也决定了传输一些大数据类型的对象时，JAVA的性能是要好于PHP的。而探...
- 1 简介IPS 可监控您的网络是否存在可疑活动或正在进行的攻击。当发现异常时，您会收到警报。但在此期间，系统开始行动起来。它可能会自动执行的操作：关闭会话： 它可以识别异常活动的入口点并阻止其继续。这可能意味着终止 TCP 会话、阻止 IP 地址或执行一些类似的步骤。加强防火墙： 系统可能会识别防火墙中允许攻击进入的漏洞。程序的更改可以防止将来发生类似的事情。清理：系统可以扫描服务器中损坏... 1 简介IPS 可监控您的网络是否存在可疑活动或正在进行的攻击。当发现异常时，您会收到警报。但在此期间，系统开始行动起来。它可能会自动执行的操作：关闭会话： 它可以识别异常活动的入口点并阻止其继续。这可能意味着终止 TCP 会话、阻止 IP 地址或执行一些类似的步骤。加强防火墙： 系统可能会识别防火墙中允许攻击进入的漏洞。程序的更改可以防止将来发生类似的事情。清理：系统可以扫描服务器中损坏...
- 1 简介现代web系统的安全和系统稳定需求日益增加，那么现代web系统应该具备完善的安全防护措施，能够对黑客的攻击行为进行检测与防御呢？这里列举了常见的黑客攻击方式，和一些技术方法可以用于保障web系统的安全和性能稳定。 2 攻击和防护方式在现代Web系统中，安全与性能稳定是关键。以下将分别列出常见的黑客攻击方式，并探讨应对这些攻击的安全措施，以及用于保障Web系统性能的技术。一、常见的黑... 1 简介现代web系统的安全和系统稳定需求日益增加，那么现代web系统应该具备完善的安全防护措施，能够对黑客的攻击行为进行检测与防御呢？这里列举了常见的黑客攻击方式，和一些技术方法可以用于保障web系统的安全和性能稳定。 2 攻击和防护方式在现代Web系统中，安全与性能稳定是关键。以下将分别列出常见的黑客攻击方式，并探讨应对这些攻击的安全措施，以及用于保障Web系统性能的技术。一、常见的黑...
- 1 简介Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。这里实现一个简单Web应用防火墙 (WAF) 示例代... 1 简介Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。这里实现一个简单Web应用防火墙 (WAF) 示例代...
- 1 简介应用防火墙Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。 2 WAF的核心功能和作用攻击检测与阻止... 1 简介应用防火墙Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。 2 WAF的核心功能和作用攻击检测与阻止...
上滑加载中
推荐直播
-
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中 -
华为云码道全新升级，多会话并行与多智能体协作2026/05/08 周五 19:00-21:00
王一男-华为云码道产品专家；张嘉冉-华为云码道工程师；胡琦-华为云HCDE；程诗杰-华为云HCDG
华为云码道4月份版本全新升级，此次直播深度解读4月份产品特性，通过“特性解读+实操演示+实战案例+设计创新”的组合，全方位展现码道在多会话并行与多智能体协作方面的能力，赋能开发者提升效率
正在直播
热门标签