随笔分类 -  WAF

Nginx+Lua实现自定义WAF（一）
摘要：安装环境：centOS7 1810 Step1:安装编译所依赖的软件 pcre-devel： 扩展的正则表达式引擎，为了使Nginx处理更复杂的正则表达式机制 openssl-devel：–with-http_ssl_module使用该模块必需装openssl库，来实现http支持https协议 z 阅读全文

posted @ 2023-07-16 21:26 CyberSecurityBook 阅读(236) 评论(0) 推荐(0)

山石网科WAF 测试
摘要：测试拓扑： step1:配置WAF 如拓扑所示，本例将WAF串联接入网络，其中eth1为WAN接口，eth2为LAN接口 step2:配置站点 本例创建站点www，指定站点的ip为内网的10.133.1.222/32，端口为80 step3:配置策略 配置策略default，如下图： step4:配 阅读全文

posted @ 2023-01-09 17:57 CyberSecurityBook 阅读(521) 评论(0) 推荐(0)

Linux下openRASP 服务器安装与测试
摘要：RASP工作机制： [root@CentOS7 hvv]# wget https://packages.baidu.com/app/openrasp/release/1.3.7-beta/rasp-cloud.tar.gz RASP 技术和现有方案主要区别 首先，RASP 几乎没有误报情况。边界设备 阅读全文

posted @ 2021-04-23 15:53 CyberSecurityBook 阅读(485) 评论(0) 推荐(0)

F5配置http跳转https
摘要：Step1:创建irule规则 when HTTP_REQUEST { HTTP::redirect "https://[HTTP::host][HTTP::uri]"} Step2:创建一个80的VS Step3:在改VS上调用创建的跳转irule 阅读全文

posted @ 2020-08-09 18:19 CyberSecurityBook 阅读(3948) 评论(0) 推荐(0)

F5配置ssl卸载
摘要：Step1:导入公钥和私钥到设备（本例为系统自签名证书） Step2:配置ssl配置文件 Step3:VS下调用ssl配置 Step4:测试页面 阅读全文

posted @ 2020-08-09 17:53 CyberSecurityBook 阅读(2290) 评论(0) 推荐(0)

CITRIX VPX配置四层负载
摘要：网络拓扑如下： Step1:开启四层负载特性 在Configuration->Traffic Management->Load Balancing上右键弹出菜单点击enable，如下图： Step2:在Configuration->Traffic Management->Load Balancing 阅读全文

posted @ 2019-09-26 16:55 CyberSecurityBook 阅读(609) 评论(0) 推荐(0)

导航