- 浅谈WAF——你的网站安全管家 浅谈WAF——你的网站安全管家
- 实现一个简单的防火墙,例如:当我提交一个 select * from 疑似 sql注入的参数时,则会直接被拦截下载waf配置:wget https://github.com/loveshell/ngx_lua_waf/archive/v0.7.2.tar.gz复制解压文件并将./config.lua,./init.lua,./waf.lua,./wafconf/* 文件移动到... 实现一个简单的防火墙,例如:当我提交一个 select * from 疑似 sql注入的参数时,则会直接被拦截下载waf配置:wget https://github.com/loveshell/ngx_lua_waf/archive/v0.7.2.tar.gz复制解压文件并将./config.lua,./init.lua,./waf.lua,./wafconf/* 文件移动到...
- 「业务安全动态加固平台 · 实践系列」 「业务安全动态加固平台 · 实践系列」
- 「业务安全动态加固平台 · 实践系列」 「业务安全动态加固平台 · 实践系列」
- 「业务安全动态加固平台 · 实践系列」 「业务安全动态加固平台 · 实践系列」
- 每天Get一个安全小百科！ 每天Get一个安全小百科！
- 为了保障网络整体可用性，采用黑洞封堵，对遭受大流量攻击的云主机在一定时间内限制外网通信。黑洞黑洞是指云主机受攻击流量超过防护黑洞阈值时，屏蔽云主机的外网通信。当云主机进入黑洞24小时后，黑洞会自动解封。若解封之后，系统监控到流量仍然超过防护的黑洞阈值，则再次触发黑洞。由于黑洞是华为云向运营商购买的服务，而运营商对黑洞解除时间和频率都有严格的限制，所以黑洞状态无法人工解除，需耐心等待系统自动解... 为了保障网络整体可用性，采用黑洞封堵，对遭受大流量攻击的云主机在一定时间内限制外网通信。黑洞黑洞是指云主机受攻击流量超过防护黑洞阈值时，屏蔽云主机的外网通信。当云主机进入黑洞24小时后，黑洞会自动解封。若解封之后，系统监控到流量仍然超过防护的黑洞阈值，则再次触发黑洞。由于黑洞是华为云向运营商购买的服务，而运营商对黑洞解除时间和频率都有严格的限制，所以黑洞状态无法人工解除，需耐心等待系统自动解...
- 近日，华为云打造的明星安全服务——华为云Web应用防火墙（Web Application Firewall，简称WAF）得到业界认可，入选国内知名第三方安全机构FreeBuf推出的“国内主流WAF产品名录”。该名录试图为企业提供质量和技术过硬的安全服务产品推荐，为企业在选择安全服务产品时提供专业的参考，帮助企业更好地构建自身的防御体系。华为云WAF是首次参与该名录的推荐，凭借什么成功入选？下... 近日，华为云打造的明星安全服务——华为云Web应用防火墙（Web Application Firewall，简称WAF）得到业界认可，入选国内知名第三方安全机构FreeBuf推出的“国内主流WAF产品名录”。该名录试图为企业提供质量和技术过硬的安全服务产品推荐，为企业在选择安全服务产品时提供专业的参考，帮助企业更好地构建自身的防御体系。华为云WAF是首次参与该名录的推荐，凭借什么成功入选？下...
- 华为云WAF帮助企业轻松抵御CC攻击！ 华为云WAF帮助企业轻松抵御CC攻击！
- Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web应用安全无忧！ Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web应用安全无忧！
- 华为云安全新品发布短评（3）深度检测，让攻击者无处隐藏 按：华为云年中安全新品发布会将于5月28日下午3点在线直播，在此，我们推出发布会将发布的一系列技术产品的解读，帮助客户了解如何利用华为云的安全服务，弥补传统IT安全的不足，助力业务安全合规高效的发展。预约观看请点击文后“阅读原文”。 “绕过”是一种常见的攻击方式。其指通过各种方式“绕开”安全防护产品的检测，而直接攻击安全防护产品保护的内... 华为云安全新品发布短评（3）深度检测，让攻击者无处隐藏 按：华为云年中安全新品发布会将于5月28日下午3点在线直播，在此，我们推出发布会将发布的一系列技术产品的解读，帮助客户了解如何利用华为云的安全服务，弥补传统IT安全的不足，助力业务安全合规高效的发展。预约观看请点击文后“阅读原文”。 “绕过”是一种常见的攻击方式。其指通过各种方式“绕开”安全防护产品的检测，而直接攻击安全防护产品保护的内...
- 是什么让产品或服务可用？可用性是很多产品都拥有的品质，但更多的产品缺乏可用性。这是很多原因造成的，如历史、文化、组织架构、金融以及其他原因，这不是本书的讨论范围。好在，仍然有一些通用并可靠的方法可以来评估哪些设计是可用的，哪些不是，并且评判怎样优化设计可以让一个产品具有良好的可用性，让产品足以在市场立足甚至蓬勃发展。看上去似乎很难知道是什么造就了可用性，因为除非你有一个突破性的可用性范例，可... 是什么让产品或服务可用？可用性是很多产品都拥有的品质，但更多的产品缺乏可用性。这是很多原因造成的，如历史、文化、组织架构、金融以及其他原因，这不是本书的讨论范围。好在，仍然有一些通用并可靠的方法可以来评估哪些设计是可用的，哪些不是，并且评判怎样优化设计可以让一个产品具有良好的可用性，让产品足以在市场立足甚至蓬勃发展。看上去似乎很难知道是什么造就了可用性，因为除非你有一个突破性的可用性范例，可...
- 这本书年初的时候在班车上面翻了一遍。刚开始的时候对其中很多观点不以为然，认为太浅。不过后来再翻一次的时候，不少东西还是很有启发意义，因此加以推介，涉及到作者观点、大纲，有兴趣的同学可以自行阅读，加以判断。非常适合对全栈感兴趣，但对某一细分技术还不甚了解的同学。什么是全栈工程师现在，技术其实变得越来越简单。云服务就在提供水和电。 所以你需要充分的去了解PAAS服务的平台，amazon的服务，g... 这本书年初的时候在班车上面翻了一遍。刚开始的时候对其中很多观点不以为然，认为太浅。不过后来再翻一次的时候，不少东西还是很有启发意义，因此加以推介，涉及到作者观点、大纲，有兴趣的同学可以自行阅读，加以判断。非常适合对全栈感兴趣，但对某一细分技术还不甚了解的同学。什么是全栈工程师现在，技术其实变得越来越简单。云服务就在提供水和电。 所以你需要充分的去了解PAAS服务的平台，amazon的服务，g...
- 1. 开发人员和市场人员在App的开发过程中，常常有两股主要矛盾力量：开发人员和市场人员。尽管市场人员精通市场、定价，善于掌握商机，但他们对产品设计和过程的要求，只局限在需求列表、需求清单上，列出他们所需功能，这些需求同用户的实际需要和期望有一定差距，主要在于如何超越竞争对手，如何赚取更多的利润，这些需求的来源基于市场调研和对用户心理的猜测：“市场数据的表现是这样的，用户可能是因为某某原因不... 1. 开发人员和市场人员在App的开发过程中，常常有两股主要矛盾力量：开发人员和市场人员。尽管市场人员精通市场、定价，善于掌握商机，但他们对产品设计和过程的要求，只局限在需求列表、需求清单上，列出他们所需功能，这些需求同用户的实际需要和期望有一定差距，主要在于如何超越竞争对手，如何赚取更多的利润，这些需求的来源基于市场调研和对用户心理的猜测：“市场数据的表现是这样的，用户可能是因为某某原因不...
- 你应该已经知道，没有什么简单方法可以创建有效且跨浏览器的JavaScript 代码，除了编写整洁代码的常规挑战外，我们还要额外应对各种浏览器的差异和复杂性。为了应对这些挑战，JavaScript开发人员通常使用JavaScript库来实现通用和可重用的功能。这些库虽然在方法、内容和复杂性方面有很大差异，但唯一不变的是：它们都需要简单易用，产生最少的开销，并能兼容所有浏览器，这些都是我们所希望... 你应该已经知道，没有什么简单方法可以创建有效且跨浏览器的JavaScript 代码，除了编写整洁代码的常规挑战外，我们还要额外应对各种浏览器的差异和复杂性。为了应对这些挑战，JavaScript开发人员通常使用JavaScript库来实现通用和可重用的功能。这些库虽然在方法、内容和复杂性方面有很大差异，但唯一不变的是：它们都需要简单易用，产生最少的开销，并能兼容所有浏览器，这些都是我们所希望...
上滑加载中
推荐直播
-
探秘仓颉编程语言：华为开发者空间的创新利器2025/02/22 周六 15:00-16:30
华为云讲师团
本期直播将与您一起探秘颉编程语言上线华为开发者空间后，显著提升开发效率，在智能化开发支持、全场景跨平台适配能力、工具链与生态完备性、语言简洁与高性能特性等方面展现出的独特优势。直播看点： 1.java转仓颉的小工具 2.仓颉动画三方库lottie 3.开发者空间介绍及如何在空间用仓颉编程语言开发
回顾中 -
大模型Prompt工程深度实践2025/02/24 周一 16:00-17:30
盖伦 华为云学堂技术讲师
如何让大模型精准理解开发需求并生成可靠输出？本期直播聚焦大模型Prompt工程核心技术：理解大模型推理基础原理，关键采样参数定义，提示词撰写关键策略及Prompt工程技巧分享。
去报名 -
华为云 x DeepSeek：AI驱动云上应用创新2025/02/26 周三 16:00-18:00
华为云 AI专家大咖团
在 AI 技术飞速发展之际，DeepSeek 备受关注。它凭借哪些技术与理念脱颖而出？华为云与 DeepSeek 合作，将如何重塑产品与应用模式，助力企业数字化转型？在华为开发者空间，怎样高效部署 DeepSeek，搭建专属服务器？基于华为云平台，又该如何挖掘 DeepSeek 潜力，实现智能化升级？本期直播围绕DeepSeek在云上的应用案例，与DTSE布道师们一起探讨如何利用AI 驱动云上应用创新。
去报名
热门标签