http域名安全检测
社区干货
如何搭建Web应用防火墙(WAF)测试环境
# 问题描述要使用WAF对网站进行防护,并测试WAF是否阻断了攻击行为。# 问题分析WAF会对Http(S)请求在到达源站前进行检测和过滤,确保到达源站的每个请求有效且安全,对无效或有攻击行为的请求进行记录或隔离;要使用WAF对网站进行防护并测试WAF的防护效果,首先需要满足如下三个条件:1. 已经在火山引擎搭建好源站2. 已经购买WAF实例3. 所需防护域名已备案,且未添加到WAF然后才能使用WAF进行防护源站并测试。# 解决方案...
如何搭建Web应用防火墙(WAF)测试环境
# 问题描述以下Web应用防火墙都简称为WAF要使用WAF对网站进行防护,并测试WAF是否阻断了攻击行为。# 问题分析WAF会对Http(S)请求在到达源站前进行检测和过滤,确保到达源站的每个请求有效且安全,对无效或有攻击行为的请求进行记录或隔离;要使用WAF对网站进行防护并测试WAF的防护效果,首先需要满足如下三个条件:1. 已经在火山引擎搭建好源站2. 已经购买WAF实例3. 所需防护域名已备案,且未添加到WAF然后才能使用WAF进行防...
学习 SSL/TLS ,这一篇就够了
## **写在前面**如果某个网站受 SSL 证书保护,其相应的 URL 中会显示 HTTPS(超文本传输安全协议)。单击浏览器地址栏的小绿锁,即可查看证书中的详细信息。那么一本证书是如何诞生的?HTTPS 背后的 SSL/TLS 是如何在工作过程中发挥功效以保证通信安全的?本文将系统性介绍SSL/TSL证书相关知识,希望这篇文章,可以帮到正在或将要学习 SSL/TLS 证书的你。# **01 基础概念**### 证书中心全文是关于证书在技术层面的介绍和一些...
2022技术盘点之平台云原生架构演进之道|社区征文
在各层面均进行安全管控设计,实现全方位立体式防护;- 云安全产品防护:借助腾讯SaaS安全产品包括安全体检(漏洞扫描、挂马检测、网站后门检测、端口安全检测等)、安全防御(DDoS 防护、入侵检测、访问控制来保证数据... 业界主流安全工具平台赋能:如:KubeLinter/Kubescape/Nessus/Sonarqube/AppScan等,严格把控平台从设计、开发、测试、部署、上线、运维等各流程安全,将SecDevOps贯彻在平台生命周期中,确保平台他安全性;- 安全认证...
特惠活动
http域名安全检测-优选内容
http域名安全检测-相关内容
新功能发布记录
允许为200个加速域名批量配置证书。 全部 3 高级配置 配置自定义HTTP响应头 全站加速允许设置或修改响应头Access-Control-Allow-Origin时,开启跨域检验功能。 全部 4 开发指南 SDK文档 全站加速新增提供... 您可以在具体加速场景下查看服务数据。 全部 4 最佳实践 文件上传场景加速 全站加速场景化网络加速解决方案,新增文件上传加速的最佳实践。 全部 2023年11月序号 功能类别 发布项 功能描述 发布地域 1...
启用 HSTS
本文档介绍如何在火山引擎内容分发网络中对加速域名启用 HSTS。 HSTS 概述HSTS 的全称是 HTTP Strict Transport Security,是一种网络安全的策略机制。HSTS 的目的是保护用户在访问 HTTPS 站点的期间免受降级攻击和... 如果用户使用浏览器向内容分发网络发送了一个 HTTP 请求,浏览器与内容分发网络的交互过程如下: 浏览器检查是否存在已缓存的 Strict-Transport-Security 响应头。 由于浏览器缓存中不存在该响应头,浏览器向内容分发...
HTTP API 集成方案概述
本文介绍如何在通过 HTTP API 接入火山引擎移动解析(HTTPDNS)时,获取最低的解析延时,同时保障您的业务安全。移动解析 HTTPDNS 推荐您使用默认集成方案。您也可以尝试备选集成方案,使用 Anycast IP 地址或动态 IP 地址调用 HTTP API。 说明 推荐您使用客户端 SDK。如果您由于实际情况限制无法接入客户端 SDK,您可以使用 HTTP API。 默认集成方案使用 httpdns.volcengineapi.com 作为请求域名,调用 解析一个或多个域名 API。 降级...
查询 HTTP Header 配置
您可以调用 ListDomainDetail 接口或在视频直播控制台的域名管理页面,查看需要域名所属的域名空间。 Domain String 否 pull.example.com 拉流域名。默认为空,表示查询 Vhost 下的全部拉流域名的 HTTP Header 配置。... 请参照请求参数说明进行检查。 400 InvalidParam.BindError Request parameter error, please check input data 参数未通过校验,请检查参数类型是否正确。 400 InvalidParam.DomainAndApp domain and app exist ca...
启用 HTTP/2
HTTP/2 扩展了 HTTP/1.x 的功能。兼容 HTTP/1.x,同时增加了二进制分帧层,Header压缩,多路复用,服务端推送等功能。 HTTP/2 不强制要求网站启用 HTTPS。但是主流浏览器对 HTTP/2 的支持都是基于 SSL/TLS 实现的。目前使用 HTTP/2 的网站都是启用 HTTPS 的。 操作步骤说明 如果加速域名的业务类型是网页,HTTP/2 默认是启用的。 登录 火山引擎内容分发网络控制台。 在左侧导航栏,点击 域名管理。 在 域名管理 页面,找到需要查看的域...
验证 HTTPDNS 解析是否生效
本文档介绍了在集成 Android SDK 后,如何验证 HTTPDNS 解析是否生效。 您可以通过以下任意一个方法验证 HTTPDNS 解析是否生效。 操作步骤在调用 getHttpDnsResult 方法获取 DnsResult 对象后,您可以调用 log 类 的方法把 DnsResult 打印到日志。 例如,您调用 Log.d() 把 DnsResult 对象的文本值输出到日志: java private static final String TAG = "MyActivity";DnsResult dnsResult = HttpDns.getService().getHttpDnsResultFo...
全站加速域名服务创建
点击此链接注册账号 准备在中国大陆已备案的域名 账户下需开通 全站加速 服务 开通并创建火山引擎 ECS 服务,需绑定公网ip 实验步骤 使用 ecs 服务作为源站 创建全站加速服务创建对应的ecs服务,并绑定公网ip。 同时在所属 ecs 服务中开启 web 服务,本文 Ubuntu 下 nginx 为例 bash apt install nginxnginx start 放行火山引擎中网络服务中安全组访问规则的web服务端口 测试源站ip服务正常访问 bash curl -I http://{源站ip}/{源...
启用 HTTP Header 配置
Query参数 类型 是否必选 示例值 描述 Action String 是 EnableHTTPHeaderConfig 接口名称。当前 API 的名称为 EnableHTTPHeaderConfig。 Version String 是 2023-01-01 接口版本。当前 API 的版本为 2023-01-01。 Body参数 类型 是否必选 示例值 描述 Vhost String 是 push.example.com 域名空间,您可以调用 DescribeHTTPHeaderConfig 接口查看 HTTP Header 配置的 Vhost 取值。 Domain String 否 pull.example.com 拉流域名,您...
getHttpDnsResultForHostSyncNonBlock
定义java public DnsResult getHttpDnsResultForHostSyncNonBlock(String hostname) 作用发起域名解析请求,同时不阻塞后续应用代码的执行。您需要定期去检查该方法的返回值。 注意 该方法只会从客户端缓存查询域名解析结果。如果在客户端缓存中找不到域名解析结果,该方法返回的 DnsResult 对象中的 IP 地址列表为空。 参数hostname:表示需要解析的域名。 返回值DnsResult:表示解析结果的信息。
