包含内容

防火墙替代不了安全开发,但能争取时间:漏洞今天可以先用规则挡住,代码则在下个版本再修。

沟通服务内容

请求过滤

拦截常见攻击:数据库代码注入、跨站脚本、路径穿越。

防暴力破解

限制登录尝试次数,保护登录与找回密码表单。

拦截机器人

区分搜索引擎爬虫、采集程序和恶意自动化流量。

虚拟补丁

在开发方发布修复之前,先用规则把已发现的漏洞挡住。

表单防护

过滤垃圾提交和自动提交,同时不影响真实客户留言。

报告

拦了什么、来自哪里、命中了哪条规则。

工作如何开展

部署几天起。主要时间不在安装,而在按具体网站调规则。

01

调研

看看是什么应用,有哪些表单、登录方式、集成接口和客户中心。

02

观察模式

防火墙先不拦截,只采集真实流量画像。

03

规则调优

清除误报。真实运行的网站上误报总是不少。

04

拦截与运营

切到正式拦截模式,配置告警并建立定期看报告的机制。

一上来就开拦截很危险。您网站上的正常请求,在通用规则看来可能很可疑,最先遭殃的就是下单表单。正式启用前先观察一周,能省下不少烦恼和订单。

常见问题

越流行的平台,其漏洞越会被大规模自动搜索。防火墙恰恰对常见系统最有用:在您来得及打补丁之前,它就把已知攻击挡住了。

影响很小,通常只有几毫秒。云端方案借助缓存和分布式网络,往往反而让访问更快。

不能。防火墙过滤的是已知攻击模式,业务逻辑层面的漏洞它看不见。带客户中心和支付功能的应用,还需要做代码审计。

为您的网站加上防护

告诉我们是什么应用、用的什么平台。我们会挑选方案,并按您的流量调好规则。