导语：服务器搭好了，Nginx 跑起来了，业务终于上线。但为了不让系统每天遭受各路脚本小子的扫描，安全加固迫在眉睫。传统的 Nginx WAF ...

导语：配置了网站防火墙（WAF）之后，最怕的不是黑客打不进来，而是正常用户被莫名其妙拦截。用户投诉“我啥也没干就 403 了”，客服排查半天找不...

导语：作为个人站长或中小团队，每天打开 Nginx 日志，看到满屏的 /wp-login.php 爆破、SQL 注入尝试，是不是心惊肉跳？想接入...

最近在找轻量级防护方案的时候，翻到一个挺特别的项目：YSL语枢-盾甲WAF。作者是独立开发者，产品页上把技术路线讲得很直白——不靠正则特征库，用...

前阵子帮一个做外贸站的朋友看服务器，轻量云 2 核 1.6G，每天被扫几万次，/wp-login.php 的爆破日志刷得磁盘都快满了。他问我装个...

作为后端开发者，在Go语言环境下写高并发API网关，最难处理的就是安全与性能的平衡。如果上传统的正则WAF（如ModSecurity），复杂的正...

在真实的红蓝对抗（HW）中，红队最常用的手法就是混合编码绕过WAF。传统的正则匹配和AST（抽象语法树）引擎，一旦遇到解析不了的畸形语法（Par...

做高并发 API 网关的开发者，一定面临过一个痛点：为了防住复杂的 Web 攻击（SQL注入、XSS），往往需要挂载庞大的特征规则库，不仅 CP...

作为一名搞安全的老兵，平时在隔离环境里测评各种安全设备是家常便饭。最近拿到一款纯 Go 语言编写的自研 WAF（盾甲）的测试授权。为了彻底摸清它...