标签:案例分析

  • 2026年6月30日

    案例分析证明二级域名也可以用高防cdn加速并降低被攻击风险

    1. 为什么需要为二级域名部署高防CDN? 回答 很多人误以为只有顶级域名或主站才值得做防护,但事实上,二级域名(如api.example.com、static.example.com)往往承载关键业务或静态资源。为二级域名部署高防CDN可以实现流量清洗和边缘响应,既能提升访问速度,又能在DDoS等攻击发生时快速吸收和过滤恶意流量,从而降低被攻
  • 2026年6月29日

    xss绕过华为云waf最新案例分析与防护增强建议

    xss绕过华为云waf最新案例分析与防护增强建议 1 精华:本案例并非“零日神技”,而是对WAF规则与应用输出处理链条的组合弱点利用,强调安全设计与运维协同的重要性。 2 精华:要点在于“防御深度”,单靠华为云WAF做为边界防护不足以防止所有变种攻击,必须在代码层、应用服务器、内容安全策略上多层加固。 3 精华:建议采用基于上下文的输出编码、