F5-ASM-AdvWAF实验-一些基础知识(二)


1,F5-ASM http业务流说明图
2,假如F5关联了基于host做分发的irule,那么要免费云主机域名启用LTP(Local Traffic Policy)
注意:LTP配置策略的时候host、url是平级的,就是不能先做host,然后再根据uri做精细化的分发(当然asm策略根据host就好了)3,http 协议说明,推荐教程《tcp/ip详解1、2、3》
get和post差别
4,常见http method安全问题
5,file type,paramater,urls说明,F5的url与通用的url概念不一样,
通常url是uri的子集,简单记忆法是F5是反的。
6,F5集主动防御与被动防御与一体,假如有主动防御策略,数据流会先匹配主动防御策略
主动防御工作流

被动防御工作流

相关推荐: linux如何查看是否安装rsync

本篇内容主要讲解“linux如何查看是否安装rsync”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“linux如何查看是否安装rsync”吧! 查看方法:1、利用“rpm -qa”查看,该命令可以查找某软件包是否安…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 01/28 19:37
下一篇 01/28 19:37