使用自定义防护功能拦截异常UA攻击-Web应用防火墙-阿里云
在当前网络安全环境下，防护源站免受恶意攻击至关重要。异常的用户代理（User-Agent，简称UA）常被用于执行各种攻击，如爬虫抓取、漏洞扫描、DDoS攻击等。本文将介绍如何利用Web应用防火墙（Web Application Firewall，简称WAF）3.0的自定义防护功能来防御异常用户代理（UA）对源站的攻击。
攻击告警
应用防护RASP（Runtime Application Self-Protection）通过获取应用运行上下文及钩子（Hook）函数的参数内容，结合语义分析、行为基线等技术，判断应用行为是否存在危险。应用防护功能提供了详细的攻击信息，包括攻击者IP、恶意特征、传入参数、调用堆栈等，建议您参考告警详情页的信息及时处理告警。本文介绍处理攻击告警的具体方法。
臭名昭著的十种Web恶意攻击软件
传播恶意软件的网站可能已经趋于稳定，但是web所滋生的恶意软件却在与日俱增。根据思科所发布的2010年全球威胁报告的内容，犯罪份子正利用搜索引擎优化和社交工程来使其伎俩更高效，将更多的目标受害者吸引到少量的网址上。 借助于IronPort SenderBase，思科估计搜索引擎查询导致了74%的web恶意软件感染。幸运的是，其中的三分之二并没有产生漏洞利用代码或者已经被阻止。但这意味着35...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
web更多攻击相关
阿里UC研发效能
分享研发效能领域相关优秀实践，技术分享，产品信息
+关注