檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
0x00 背景近日華為云WAF團(tuán)隊(duì)收到一個WAF旗艦版客戶反饋的問題，他們的APP在部分安卓機(jī)上無法正常使用，取消WAF后又正常。秉承著“以客戶價值為依歸”的理論，我們立馬對相關(guān)問題進(jìn)行排查。首先客戶的站點(diǎn)是HTTPS的，然后出問題的終端是部分系統(tǒng)版本比較低的安卓手機(jī)，這里可以初
ModSecurity安裝傳送門Ubuntu版本的可以自行搜索，網(wǎng)上有很多教程。本菜在云服務(wù)器上也自行安裝了，浪費(fèi)了很多時間在依賴包上，apt雖然用起來方便，但是有些安裝編譯過程所需要的依賴包很頭疼。還有一些規(guī)則庫的配置，默認(rèn)規(guī)則庫配置傳送門環(huán)境：華為云鯤鵬服務(wù)器 鏡像：Ubuntu
我用的是kali上自帶的sqlmap ?編輯 檢測是否有waf （–-identify-waf 檢測WAF：新版的sqlmap里面，已經(jīng)過時了，不能使用了） sqlmap -u "URL" --batch --batch(進(jìn)行默認(rèn)配置檢查) ?編輯 is protected
方法之一，如果在Web應(yīng)用程序防火墻層級添加VP功能，該功能可用于保護(hù)Web應(yīng)用程序免遭已知漏洞的威脅攻擊。簡而言之，VP利用靜態(tài)應(yīng)用程序安全測試（SAST）的結(jié)果并使用它們來創(chuàng)建規(guī)則以用來過濾WAF上的HTTP請求。 但問題在于，SAST和WAF依賴于不同的應(yīng)用程序模型和不同的
該API屬于WAF服務(wù)，描述: 查詢租戶云模式訂購信息,包括包周期、按需計(jì)費(fèi)接口URL: "/v1/{project_id}/waf/subscription"
wget -O install_cloudwaf.sh "$URL";fi;bash install_cloudwaf.sh 登錄堡塔云WAF管理面板 管理面板默認(rèn)端口8379，如果服務(wù)器有安全組、硬件防火墻，請開放8379端口 安裝完成后，使用瀏覽器訪問顯示的地址，輸入賬號
錯誤信息: host.conflict 解決辦法：檢查網(wǎng)站配置中是已存在域名
錯誤信息: exclusive.ip.config.error 解決辦法：檢查獨(dú)享IP配置
錯誤信息: exclusive.ip.config.error 解決辦法：檢查獨(dú)享IP配置
錯誤信息: proxy.config.error 解決辦法：重新正確配置代理后重試
錯誤信息: incorrect.rule.config 解決辦法：建議根據(jù)幫助中心的文檔配置防護(hù)規(guī)則
錯誤信息: action.illegal 解決辦法：建議根據(jù)文檔中的枚舉值配置防護(hù)動作
錯誤信息: incorrect.route.config 解決辦法：建議根據(jù)幫助中心的文檔進(jìn)行線路配置
錯誤信息: incorrect.reference.table.config 解決辦法：建議根據(jù)幫助中心的文檔配置引用表
錯誤信息: protocol.illegal 解決辦法：后端協(xié)議只能配置為HTTP或HTTPS，且必須大寫
和阻斷閾值等。WAF支持為不同的防護(hù)對象配置獨(dú)立的防護(hù)策略，實(shí)現(xiàn)差異化的安全防護(hù)。 系統(tǒng)配置管理 用戶可以在管理平臺上進(jìn)行各種系統(tǒng)級別的配置，如安全配置、性能優(yōu)化、日志管理等。例如，用戶可以配置WAF的SSL卸載、會話保持、請求體大小限制等參數(shù)，優(yōu)化WAF的轉(zhuǎn)發(fā)性能;可以
錯誤信息: port.illegal 解決辦法：檢查配置的端口是否為空，目標(biāo)端口是否在0-65535范圍內(nèi)
錯誤信息: server.address.illegal 解決辦法：檢查服務(wù)器配置是否為空，數(shù)量是否在1-80范圍內(nèi)
<align=left>“你好，我是web應(yīng)用防火墻，來自華為云，我很強(qiáng)壯，我會好好保護(hù)你的網(wǎng)站！我…”</align> <align=left>“停”面試官粗暴的打斷我的自我介紹“現(xiàn)在外面的web應(yīng)用防火墻多的是，你是這個月來面試的第6個了，你說說，你比起其他的WAF有什么優(yōu)點(diǎn)，我為什么要雇用你？！”</align>
