搜索

[3221] 2016-10-11_RaptorWAF—C语言编写的Web应用防火墙

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-10-11_RaptorWAF—C语言编写的Web应用防火墙 R a p t o r   W A F — C 语 言 编 写 的 W e b 应 用 防 火 墙 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 1 1 R a p t o r   W A F 是 一 款 用 C 语 言 编 写 的 W e b 应 用 防 火 墙 ， 使 用 D F A 阻 止 S Q L 注 入 、 X S S 和 路 径 遍 历 （ P a t h   T r a v e r s a l ） 攻 击 。 D F A 的 全 称 是 D e t e r m i n i s t i c   F i n i t e   A u t o m a t o n ， 中 文 意 思 ： 确 定 的 有 限 状 态 自 动 机 ， 也 被 称 为 D e t e r m i n i s t i c   F i n i t e   S t a t e   M a c h i n e 。 R a p t o r   W A F 本 质 上 就 是 使 用 K I S S 原 则 的 一 款 用 C 语 言 编 写 的 W e b 应 用 防 火 墙 ， 使 用 s e l e c t ( ) 函 数 实 现 p o l l 模 型 ， 虽 然 不 及 e p o l l ( ) 或 q u e u e ( )   f r o m * B S D 好 ， 但 使 用 方 便 。 功 能 功 能 W A F 是 W e b   A p p l i c a t i o n   F i r e w a l l 的 缩 写 ， 即 W E B 应 用 防 火 墙 ， 如 今 广 泛 用 于 检 测 并 防 御 常 用 的 S Q L 注 入 和 X S S 攻 击 。 · 阻 止 X S S 、 S Q L 注 入 攻 击 和 路 径 遍 历 攻 击 · 将 I P 列 入 黑 名 单 ， 阻 止 用 户 使 用 c o n f i g / b l a c k l i s t   i p . t x t · 支 持 I P v 6 和 I P v 4 通 信 今 后 的 新 功 能 包 括 今 后 的 新 功 能 包 括 · D o S 保 护 · 请 求 限 制 · 规 则 解 释 程 序
· 上 传 的 恶 意 软 件 检 测 · S S L / T L S 支 持 切 记 这 是 P o C 工 具 的 早 期 阶 段 ， 并 未 进 行 生 产 测 试 或 准 备 就 绪 ， 这 对 大 多 数 不 需 要 强 大 复 杂 W A F 的 人 来 说 算 是 一 个 伟 大 的 项 目 — 真 正 可 靠 、 稳 定 、 性 能 佳 ， 并 能 阻 止 8 0 % - 9 0 % 的 普 通 攻 击 。 下 载 地 址 ： r a p t o r _ w a f - 0 . 2 . z i p   ( 访 问 E 安 全 门 户 网 站 w w w . e a s y a q . c o m ) E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理