檢測到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
首次登錄，需要注冊(cè)管理員賬號(hào)。請(qǐng)根據(jù)提示注冊(cè)完成注冊(cè)。 注冊(cè)完成后，將自動(dòng)跳轉(zhuǎn)至登錄界面，使用剛才注冊(cè)的管理員賬號(hào)登錄。 父主題： USG6000E防火墻上線（傳統(tǒng)模式）
具體漏洞驗(yàn)證如下。 ①、正常啟動(dòng)項(xiàng)目，進(jìn)入后臺(tái)。我們發(fā)現(xiàn)在 系統(tǒng)監(jiān)控 下有個(gè) 緩存監(jiān)控 的功能，和代 碼審計(jì)發(fā)現(xiàn)的 CacheControlle 代碼文件中功能注釋一樣。初步確定兩者相同。 ②、訪問緩存監(jiān)控功能。進(jìn)入后，分別點(diǎn)擊 緩存列表 和 鍵名列表 旁的刷新按鈕，會(huì) 分別想 getNames
內(nèi)網(wǎng)非法越界訪問導(dǎo)致橫向滲透攻擊范圍擴(kuò)大，云防火墻支持VPC間流量的訪問控制，實(shí)現(xiàn)內(nèi)部業(yè)務(wù)互訪活動(dòng)的可視化與安全防護(hù)。 多賬號(hào)統(tǒng)一管控 云防火墻提供對(duì)多個(gè)賬號(hào)資源的統(tǒng)一防護(hù)，全面保護(hù)網(wǎng)絡(luò)邊界安全，提升運(yùn)維管理效率。 彈性公網(wǎng)IP（EIP）：云防火墻通過組織（Organizations）
活設(shè)備后才能使用其功能。 V600R007C20SPC601及之后版本，整機(jī)部件編碼帶“-003”的USG6325E/6335E/6355E/6365E/6385E，需要激活設(shè)備后才能使用其功能。 操作步驟 選擇“面板”，在界面右上方單擊“當(dāng)前設(shè)備未激活，功能不可用。點(diǎn)擊跳轉(zhuǎn)到設(shè)
netfilter/iptables（簡稱為iptables）組成Linux平臺(tái)下的包過濾防火墻，與大多數(shù)的Linux軟件一樣，這個(gè)包過濾防火墻是免費(fèi)的，它可以代替昂貴的商業(yè)防火墻解決方案，完成封包過濾、封包重定向和網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）等功能。 iptables基礎(chǔ) 規(guī)則（rules）其實(shí)就是網(wǎng)絡(luò)管理員預(yù)
與其他云服務(wù)的關(guān)系 本章節(jié)介紹Web應(yīng)用防火墻與其他云服務(wù)的關(guān)系。 與云審計(jì)服務(wù)的關(guān)系 云審計(jì)服務(wù)（Cloud Trace Service，CTS）記錄了Web應(yīng)用防火墻相關(guān)的操作事件，方便用戶日后的查詢、審計(jì)和回溯。 與云監(jiān)控服務(wù)的關(guān)系 云監(jiān)控服務(wù)可以監(jiān)控Web應(yīng)用防火墻的相關(guān)指標(biāo)，用戶可
創(chuàng)建企業(yè)項(xiàng)目 您可以根據(jù)部門或者業(yè)務(wù)，創(chuàng)建對(duì)應(yīng)的企業(yè)項(xiàng)目，詳細(xì)步驟請(qǐng)參見創(chuàng)建企業(yè)項(xiàng)目。 3.購買云防火墻時(shí)選擇企業(yè)項(xiàng)目 在購數(shù)據(jù)庫安全審計(jì)頁面，您可以選擇已啟用的企業(yè)項(xiàng)目，新購云防火墻將按此企業(yè)項(xiàng)目進(jìn)行成本分配。 4.通過企業(yè)項(xiàng)目維度查看成本分析 通過企業(yè)項(xiàng)目查看成本數(shù)據(jù)時(shí)，建議基
云審計(jì)服務(wù)CTS作為華為云安全解決方案的關(guān)鍵構(gòu)成，基于各行業(yè)對(duì)云服務(wù)安全性、合規(guī)性及操作可追溯性的迫切需求而產(chǎn)生。它通過收集、存儲(chǔ)和查詢?cè)瀑Y源操作記錄，為企業(yè)安全分析、資源變更、故障定位、合規(guī)審計(jì)方案提供有力支撐，助力企業(yè)在復(fù)雜云環(huán)境中保障業(yè)務(wù)安全穩(wěn)定運(yùn)行。 猛戳以下視頻 一起來了解~
0x00 前言 SSRF 形成的原因大都是由于服務(wù)端提供了從其他服務(wù)器應(yīng)用獲取數(shù)據(jù)的功能且沒有對(duì)目標(biāo)地址做過濾與限制。比如從指定 URL 地址獲取網(wǎng)頁文本內(nèi)容，加載指定地址的圖片，下載等等。這里主要介紹java中URLConnection（）和openStream（）兩個(gè)方法產(chǎn)生SSRF的原理和修復(fù)方法
圖解云防火墻
負(fù)責(zé)為數(shù)據(jù)治理服務(wù)提供資產(chǎn)數(shù)據(jù)下發(fā)的功能。 數(shù)據(jù)治理 負(fù)責(zé)提供日志數(shù)據(jù)接收和存儲(chǔ)服務(wù)。 負(fù)責(zé)提供日志查詢和統(tǒng)計(jì)功能。 負(fù)責(zé)集群和數(shù)據(jù)管理功能。 云日志審計(jì) 負(fù)責(zé)對(duì)日志數(shù)據(jù)的接收、解析，及時(shí)發(fā)現(xiàn)各種安全威脅和異常行為事件。 企業(yè)內(nèi)部網(wǎng)絡(luò) 天關(guān)/防火墻 云日志審計(jì)服務(wù)與企業(yè)內(nèi)部網(wǎng)絡(luò)的通信橋梁
接使用防火墻的公網(wǎng)IP地址來訪問Internet。 選擇“策略 > NAT策略 > NAT策略”，在“NAT策略”頁簽中，單擊“新建”。 圖2 NAT策略 按照下圖所示配置NAT策略，其中“源地址”是實(shí)際的內(nèi)網(wǎng)地址。 圖3 新建NAT策略 父主題： USG6000F防火墻上線
支持云審計(jì)的關(guān)鍵操作 操作場景 平臺(tái)提供了云審計(jì)服務(wù)。通過云審計(jì)服務(wù)，您可以記錄與OCR相關(guān)的操作事件，便于日后的查詢、審計(jì)和回溯。 前提條件 已開通云審計(jì)服務(wù)。 支持審計(jì)的關(guān)鍵操作列表 表1 云審計(jì)服務(wù)支持的OCR操作列表 操作名稱 資源類型 事件名稱 開通服務(wù) ai_service
驗(yàn)證日志查詢 登錄華為乾坤控制臺(tái)，選擇“ > 我的服務(wù) > 云日志審計(jì)”。 在右上角菜單欄選擇“審計(jì)資產(chǎn)管理”。 查看日志上報(bào)狀態(tài)是否正常，鼠標(biāo)懸停在圖標(biāo)上可查看具體原因。 圖1 查看日志上報(bào)狀態(tài) 確認(rèn)日志上報(bào)狀態(tài)正常后，單擊資產(chǎn)對(duì)應(yīng)的“日志查詢”可查詢?nèi)罩尽?在日志查詢界面輸入
描述信息內(nèi)容不能超過255個(gè)字符，且不能包含“<”和“>”。 相關(guān)操作 VPC邊界防火墻介紹，請(qǐng)參見VPC邊界防火墻概述。 配置VPC邊界防火墻操作，請(qǐng)參見企業(yè)路由器模式（新版）。 父主題： 管理VPC邊界防火墻
加載云服務(wù)特性包 背景信息 云服務(wù)功能依賴云服務(wù)特性包，因此在使用前需要先加載云服務(wù)特性包。 操作步驟 登錄企業(yè)技術(shù)支持網(wǎng)站，選擇對(duì)應(yīng)型號(hào)和版本，在搜索結(jié)果中單擊目標(biāo)版本號(hào)。如果沒有賬號(hào)請(qǐng)根據(jù)提示注冊(cè)。 如果設(shè)備版本為V600R022C00SPC100，請(qǐng)按下圖選擇。 圖1 選擇云服務(wù)特性包
同一賬號(hào)可以購買多個(gè)Web應(yīng)用防火墻嗎？ 購買云模式時(shí)，同一賬號(hào)在同一個(gè)大區(qū)域（例如華東區(qū)域）只能選擇一個(gè)服務(wù)版本。 購買云模式后，您可以升級(jí)云模式版本和規(guī)格。 父主題： 購買和變更規(guī)格
加載云服務(wù)特性包 背景信息 云服務(wù)功能依賴云服務(wù)特性包，因此在使用前需要先加載云服務(wù)特性包。 操作步驟 登錄企業(yè)技術(shù)支持網(wǎng)站，選擇對(duì)應(yīng)型號(hào)和版本，在搜索結(jié)果中單擊目標(biāo)版本號(hào)。如果沒有賬號(hào)請(qǐng)根據(jù)提示注冊(cè)。 圖1 選擇型號(hào)及版本 在軟件列表中，找到云服務(wù)特性包，單擊“下載”申請(qǐng)下載軟件，將云服務(wù)特性包下載到本地。
?戶可控參數(shù)追蹤(正向審計(jì)) 查找項(xiàng)?中的?戶輸? 追蹤?戶輸? 判斷是否得到有效的過濾/調(diào)?敏感函數(shù)/存在邏輯問題 關(guān)鍵業(yè)務(wù)功能分析(功能審計(jì)) 專?審計(jì)易出現(xiàn)漏洞的關(guān)鍵功能點(diǎn) 如 頭像上傳 系統(tǒng)登陸 ?件下載 等功能 優(yōu)點(diǎn):可以快速完成審計(jì) 減少審計(jì)? 可發(fā)現(xiàn)越權(quán)等邏輯漏洞 缺點(diǎn):審計(jì)不完全
默認(rèn)IP地址為192.168.0.1。 更多其他部署場景，比如防火墻雙機(jī)部署，請(qǐng)參見《典型配置案例》。 連接保護(hù)地線 圖2 連接保護(hù)地線 連接電源線及卡扣 圖3 連接電源線及卡扣 父主題： USG6000E防火墻上線（傳統(tǒng)模式）
