WAF相关知识及安全狗的部署和绕过

一：WAF基础知识

（一） WAF简介

（二） WAF工作原理

1） 流量识别

2） 攻击检测

3） 攻击防御

4） 记录日志

（三） WAF分类

（四） WAF检测

1） 手动检测

2） 工具检测

二：安全狗使用指南

（一） 安全狗的下载

（二） 安全狗的安装

（三） 安全狗绕过

一：WAF基础知识

（一）WAF简介
WAF即Web应用程序防火墙通过过滤和监视Web应用程序与Internet之间的HTTP通信来帮助保护Web应用程序，Web Application Firewall (WEB 应用防护系统)。WAF与传统的 Firewall (防火墙) 不同，WAF 针对的是应用层。WAF可以用来屏蔽常见的网站漏洞攻击，如SQL注入，XML注入、XSS等。WAF针对的是应用层而非网络层的入侵，从技术角度应该称之为Web IPS。

（二）WAF工作原理
WAF的工作原理主要分为4个步骤：流量识别——>攻击检测——>攻击防御——>记录日志
1）流量识别：识别来自客户端的HTTP请求，并对HTTP请求包进行解析。WAF可以检查请求头、请求体、Cookie、URL参数等信息，并识别其中的攻击。
2）攻击检测：对识别的HTTP请求包进行攻击检测，匹配防御规则模块。WAF可以使用多种技术来检测攻击，例如正则表达式、特征匹配、行为分析等。WAF可以检测多种攻击，包括SQL注入、XSS、CSRF、命令注入等。
3）攻击防御：WAF根据检测结果采取相应的措施，例如拦截请求、阻止访问、记录事件等。WAF可以使用多种技术来响应攻击，例如重定向、报错、拦截、返回 403 页面或者跳转到指定页面或者不返回任何数据，抑或拉黑IP。
4）记录日志：WAF在处理的过程中会将拦截处理的日志记录下来，方便用户在后续中可以进行日志查看分析。

（三）WAF分类
WAF主要分为嵌入式WAF、非嵌入式WAF：
1）嵌入式WAF