F5-ASM-AdvWAF实验-一些基础知识(二)-创新互联
1,F5-ASM http业务流说明图
2,假如F5关联了基于host做分发的irule,那么要启用LTP(Local Traffic Policy)
注意:LTP配置策略的时候host、url是平级的,就是不能先做host,然后再根据uri做精细化的分发(当然asm策略根据host就好了)
3,http 协议说明,推荐教程《tcp/ip详解1、2、3》
get和post差别
4,常见http method安全问题
5,file type,paramater,urls说明,F5的url与通用的url概念不一样,
通常url是uri的子集,简单记忆法是F5是反的。
6,F5集主动防御与被动防御与一体,假如有主动防御策略,数据流会先匹配主动防御策略
主动防御工作流
被动防御工作流
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
名称栏目:F5-ASM-AdvWAF实验-一些基础知识(二)-创新互联
文章出自:http://lswzjz.com/article/docppd.html