帮助文档
关键词列表
网站地图
网站首页
最新活动
轻量应用服务器
阿里云邮箱
等保测评
阿里云产品
企业上云最佳实践
技术帮助文档
关于我们
网站首页
>
技术帮助文档
>
其它帮助文档
>
Web应用防火墙的常见术语
Web应用防火墙的常见术语
发布时间: 2020-09-23 11:17:41
文章作者: 网站编辑
阅读量: 322
Web应用防火墙的常见术语
回源IP
回源IP指Web应用防火墙用来与源站服务器建立网络连接的IP地址。
Web应用防火墙使用特定的回源IP段将经过防护引擎检测后的正常流量转发到网站域名的源站服务器。在将网站业务接入Web应用防火墙进行防护后,建议您在源站服务器上设置放行Web应用防火墙的回源IP,防止Web应用防火墙转发回源站的正常流量被误拦截。
放行WAF回源IP段
Web应用防火墙使用特定的回源IP段将经过防护引擎检测后的正常流量转发回网站域名的源站服务器。网站接入Web应用防火墙进行防护时,您需要设置源站服务器的安全软件或访问控制策略,放行Web应用防火墙回源IP段的入方向流量。
背景信息
如果您的源站服务器上使用了安全狗、云锁等安全软件,您必须在源站安全软件中设置放行Web应用防火墙回源IP段,避免由Web应用防火墙转发回源站服务器的正常流量被误判断为异常攻击而被拦截,影响网站正常访问。
出于安全性考虑,建议您在网站流量成功接入Web应用防火墙后,设置源站服务器的访问控制策略,只允许Web应用防火墙回源IP段的入方向流量,避免攻击者绕过Web应用防火墙直接对源站服务器发起攻击。更多信息,请参见设置源站保护。
2020年4月30日新增回源IP段
2020年4月30日,Web应用防火墙服务集群扩容后,增加了以下回源IP段:
中国内地:39.96.158.0/24,47.110.182.0/24,120.77.139.0/25,47.102.187.0/25
海外:47.56.50.0/24,161.117.161.0/25,147.139.22.0/25,8.209.192.0/25
源站
源站指提供服务的后端服务器。
Web应用
Web应用指用户通过Web浏览器即可访问的应用程序。
1.网络层 以太网--ICMP
2.传输层 TCP/IP--传输可靠--有序传输--大型数据稳定传输 UDP--用户数据报协议
3.应用层 DNS--域名解析服务 HTTP
whois 是一个用来查询域名是否已经被注册,以及注册域名的详细信息的数据库
ARP:地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议
TTL:生存时间值 Time To Live的缩写,该字段指定IP包被路由器丢弃之前允许通过的最大网段数量
DHCP:动态主机设置协议Dynamic Host Configuration Protocol,使用UGP协议工作,用于内部网或网络服务供应商自动分配IP地址
四层代理
四层代理指代理服务器只分析请求报文中的目的地址和端口信息,结合服务器选择规则,直接将访问请求转发到源站服务器。
七层代理
七层代理指代理服务器在分析请求报文中的应用层内容后,根据报文中的特定字段以及服务器选择规则,将访问请求转发到源站服务器。
IPS 入侵防御系统 Intrusion Prevention System
IDS 入侵检测系统 Intrusion Detection Systems
IDC 互联网数据中心 机房 Internet Data Center
上一篇:阿里云开启或关闭互联网边界防火墙、VPC边界防火墙
下一篇:阿里云云服务器ECS的启动停止重启实例
最热文章
夸克网盘转阿里云盘:轻松实现文件迁移
夸克网盘和阿里云盘是一家吗?
夸克网盘怎么导入阿里云
阿里云企业邮箱怎么申请免费账号
夸克网盘和阿里云盘有什么区别
阿里云网盘开始限速了怎么办
随机推荐
首个通过《面向公有云模式的政务云服务》测评的厂商阿里云
云安全的实施路线基本明确
搭建云服务器需要多长时间
虚拟主机使用方法:阿里云虚拟主机是怎么用的
影响云服务器访问速度的因素有哪些
介绍云主机独立ip服务器租用的优势
获取更多阿里云折扣优惠 立即咨询
活动推荐
Web应用防火墙(云WAF)
内容推荐
更多
web应用防火墙报价:web应用防火墙一年年费多少钱
Web应用防火墙具有哪些功能
怎么接入云盾Web应用防火墙
什么是Web应用防火墙?Web应用防火墙有什么用
阿里云web应用防火墙价格
关键词推荐
更多
云服务器是什么
网站的虚拟主机哪家好
稳定服务器
香港服务器访问速度
Teambition价格
阿里云分销商
商标代理服务
阿里云ECS服务器
阿里云cdn资源包
阿里云全站cdn加速
阿里云服务器开具发票
钉钉如何退出企业组织管理员账号
云防火墙的功能有哪些
华为云服务器怎么关闭自动更新系统设置界面
钉钉怎么弄接龙功能设置
阿里云服务器连接超时怎么办
如何在钉钉上添加班级群成员名字
国内云服务器市场份额
钉钉群会议怎么参加
钉钉群怎么查看成员名单信息
联系客服免费领取更多阿里云产品新购、续费升级折扣,叠加官网活动折上折更优惠
立即领取