分  享 
分  享 
源  码 
源  码 
课  程 
课  程 
设  计 
设  计 

[网络技术] 【官方版】云锁 v3.0"HTTP请求头防护"功能说明

[复制链接]
爱哭de火柴微信认证 发表于 2017-4-21 21:07:54 | 显示全部楼层 |阅读模式

欢迎加入「奥学网」学霸平台,让自学改变你的世界!

您需要 登录 才可以下载或查看,没有帐号?账号注册

x

  HTTP(HyperTextTransferProtocol)是超文本传输协议的缩写,它用于传送WWW方式的数据。HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行,一个或者多个头域,一个只是头域结束的空行和可选的消息体组成。HTTP的头域包括通用头,请求头,响应头和实体头四个部分。每个头域由一个域名,冒号(:)和域值三部分组成。域名是大小写无关的,域值前可以添加任何数量的空格符,头域可以被扩展为多行,在每行开始处,使用至少一个空格或制表符。

  而请求头域允许客户端向服务器传递关于请求或者关于客户机的附加信息。请求头域可能包含下列字段Accept、Accept-Charset、Accept-Encoding、Accept-Language、Authorization、From、Host、If-Modified-Since、If-Match、If-None-Match、If-Range、If-Range、If-Unmodified-Since、Max-Forwards、Proxy-Authorization、Range、Referer、User-Agent。对请求头域的扩展要求通讯双方都支持,如果存在不支持的请求头域,一般将会作为实体头域处理。具体讲解详见百度百科:《Http请求头》。

  云锁"HTTP请求头防护"功能通过对HTTP请求头中的字段进行自定义规则防护的方式保护网站,避免修改了HTTP请求头对网站进行攻击,或者恶意引导流量等。

  通过“应用防护”中的WebServer应用(IIS、Apache、Nginx等)设置进入到“Web工具箱”,打开“HTTP请求头防护”功能。

【官方版】云锁 v3.0"HTTP请求头防护"功能说明 - 奥学网
【官方版】云锁 v3.0"HTTP请求头防护"功能说明 - 奥学网

  模拟网站被利用HTTP Host攻击。用Modify Hearders修改HTTP Host为www.zblog.com进行访问。

【官方版】云锁 v3.0"HTTP请求头防护"功能说明 - 奥学网

  添加HTTP请求头防护的规则,将无法利用Host为www.zblog.com对网站进行的攻击拦截,使无法访问网站。注意:最大长度和规则是并存关系,当设置长度时则优先判断请求头的长度,如不需要对长度判定则设置为0。

【官方版】云锁 v3.0"HTTP请求头防护"功能说明 - 奥学网
【官方版】云锁 v3.0"HTTP请求头防护"功能说明 - 奥学网

  防护规则支持正则表达式。如有多个host可以用“|”隔开,其它请求头配置规则方式相同。

【官方版】云锁 v3.0"HTTP请求头防护"功能说明 - 奥学网

  同时可以在云锁防护日志中看到拦截日志。

【官方版】云锁 v3.0"HTTP请求头防护"功能说明 - 奥学网



上一篇:【官方版】云锁 v3.0“HTTP响应内容保护”功能设置
下一篇:【官方版】云锁 v3.0“自定义CDN”功能说明

 

 

楼 主 推 荐
YxI7 发表于 2017-4-24 09:02:50 | 显示全部楼层
回帖是种美德.
回复 支持 反对

使用道具 举报

BjSATO 发表于 2017-5-7 14:01:19 | 显示全部楼层
哈哈我支持你
回复 支持 反对

使用道具 举报

pO8Wg 发表于 2017-5-7 22:12:49 | 显示全部楼层
偶真幸运哦...
回复 支持 反对

使用道具 举报

DEYa2k 发表于 2017-5-8 08:16:52 | 显示全部楼层
很不错的东西很想要
回复 支持 反对

使用道具 举报

SpCL 发表于 2017-5-11 06:10:43 | 显示全部楼层
问下,如果在奥学网挂广告多少钱?
回复 支持 反对

使用道具 举报

GF3vKf 发表于 2017-5-26 23:03:55 | 显示全部楼层
一个子没看懂
回复 支持 反对

使用道具 举报

KCUwlo 发表于 2017-6-5 17:58:04 | 显示全部楼层
不错
回复 支持 反对

使用道具 举报

yHrt 发表于 2017-6-10 21:16:48 | 显示全部楼层
一个鸡蛋跑到青藏高原,结果它变成了氢弹;
回复 支持 反对

使用道具 举报

weisiongsiow 发表于 2017-6-20 01:36:20 | 显示全部楼层
精华资源呀大声呼喊中
回复 支持 反对

使用道具 举报

快速回复 收藏帖子 返回列表
加密...

SiteMap|奥学网 ( 闽ICP备12011685号-6 )|随机浏览

闽公网安备35021202000025号

Xtreme-aesthetic Design

© 2012~Now 6SO.SO

快速回复 返回顶部 返回列表