中新网11月24日电 11月23日GITC2017全球互联网技术大会在北京国家会议中心召开，本次大会以“大象无形”为主题，寓意在大数据、人工智能时代，通过技术的发展和传承，让互联网行业得以持续创新发展，催生出更多的产品创新和应用创新。

百度安全通过发挥威胁情报、大数据、深度学习三者合力支撑构成的技术优势，已提前布局，在AI的基础层、平台层、应用层等，都推出了相应的安全方案。在本届大会上，百度安全携旗下多款安全产品和解决方案亮相GITC2017大会，展示AI安全生态建设成果。

针对上次写的项目的痛点进行了改进，下面回顾下：

• python服务器和go相当于是串行的，也就是说waf掉了整个业务就掉了

请遵守法律法规，文章仅供安全防范与学习，严禁非法使用，后果自负。

继之前的Struts2绕过waf读写文件之后，遇到了一个实例，分享一下思路。

图/文：迷神

VeryNginx 是一个基于openrestry（其实是基于nginx的lua扩展）的开发程序，实现了高级的防火墙，可以做访问统计和其他的一些防护功能。 VeryNginx 扩展了 Nginx 本身的功能，并提供了友好的 Web 交互界面。

VeryNginx安装需要支持lua模块支持，具体包括：lua-nginx-module，http_stub_status_module，http_ssl_module这3个模块。

请遵守法律法规，文章旨在提高安全软件的应变策略，严禁非法使用。

写在前面

随着《网络安全法》的落地实施，网络运营者需要进行网络信息安全等级评定和验收，在确保应用的性能和高可靠性基础上，还需要满足更加严格的安全合规要求。华耀科技深耕应用交付行业近20年，凭借深厚的行业经验积累和技术实力，研发了应用安全防火墙ASF产品，为客户提供涵盖应用交付、负载均衡、应用加速、应用可靠性和应用安全在内的一整套应用安全交付解决方案。

防火墙识别

公司网络的边界一般都会有防火墙进行保护，防火墙上会有一些检测机制。防火墙识别的目的是尽量隐蔽地扫描出防火墙的规则，以及开放端口。

防火墙识别的原理主要是通过发送数据包，检查返回的数据包，可能识别端口是否经过防火墙过滤。

ModSecurity开源WAF防火墙和控制面板安装教程

CyberPanel带有两个版本，一个是CyberPanel，另一个是CyberPanel Ent。CyberPanel附带OpenLiteSpeed，不限数量域名完全免费。CyberPanel Ent附带LiteSpeed Web Server Enterprise，只免费一个域名。如果需要多个域名，则需要收费。 一般我们用免费的就够了。

在数字化浪潮中，我们的数据和隐私如同漂浮在网络海洋上的船只，早已经习惯了波涛的拍打。然而，当过时的技术成为破洞，就如同在这些船只上钻开了口子，网络犯罪分子便能通过这些漏洞引导我们走向风险的漩涡。

最近，网络安全研究人员在对搜索引擎结果的深入分析后，揭示了一系列令人担忧的安全漏洞。这些漏洞存在于一些顶尖大学和政府机构的网站中，它们使用了已经过时的FCKeditor，这是一款14年前停止使用的CMS内容编辑器。

8G防火墙，WAF防火墙，可抵御各种恶意请求、恶意机器人、攻击防御

经过一年多的 beta 测试，8G 防火墙已准备好在生产现场使用。因此，您可以受益于 nG 防火墙（又名 nG 黑名单）的最新发展提供的强大保护。8G 防火墙提供轻量级的服务器级保护，可抵御各种恶意请求、恶意机器人、自动攻击、垃圾邮件以及许多其他类型的威胁和无稽之谈。8G 是一款轻量级（仅 17KB）强大的防火墙，可提供站点安全性和安心感。此外，8G 是开源的，对所有人 100% 免费:)