网防 G01 这个个防火墙有人用吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2171 天前的主题，其中的信息可能已经有所发展或是发生改变。

这几天在公安部备案网站上看到的公安部第一研究所 http://www.weishi110.cn/static/index.html 网防 G01-网站卫士版

公安部第三研究所 https://waf.islab.cn/ 的”中小网站安全防护“

公安部

网防

g01-

g01

5 条回复 • 2019-08-20 02:25:54 +08:00

iAcn

2018-12-19 11:39:35 +08:00 via Android

去年初的时候上边下来文件，强制让装这个东西。装在 Web 服务器上配好端口，一年一升级。然后就没动静了，日常都感觉不到这个东西的存在。

legiorange

2018-12-19 16:09:20 +08:00

没用过前谈谈我自己很不负责的看法

首先抛开 shell 和 sql 不谈

未知的上传、任意文件、命令执行都可以通过 java 的 spring security 和 shiro 解决，还顺便能解决如 XSS/CSRF/点击劫持等。
struts 漏洞防护，我不懂，就是升级一个 jar 包的事情，2.3 无缝升级。2.5 改代码。
反序列化：打补丁，升级版本

PS:HTTPD2.4 企业安全的 tls1.2 可以找我的博客进行设置，关闭 CBC （也就是对称密码）后 lucky13 攻击可能失效，不知道有没有大佬完善一下。

laolinn

2018-12-22 15:41:48 +08:00

我记得之前我们公司给封了两台服务器。
然后服务商要求我们装这两个软件。
装完之后发现，运行内存吃了我们 2G。。。

zxq2233

2019-02-16 17:32:09 +08:00

laji

illl

2019-08-20 02:25:54 +08:00

感觉就是云锁换了个 logo