&nbsp;
<ul>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">SQL 关键字过滤规则优化</div>
<ul class="auto-hide-last-sibling-br">
<li>原理：SQL 注入攻击常常会使用 SQL 关键字（如 SELECT、INSERT、UPDATE、DELETE、DROP 等）来篡改数据库查询。传统的规则可能只是简单地禁止这些关键字出现在用户输入中，但这可能会导致误报，因为有些合法的业务场景也可能需要使用这些关键字。</li>
<li>优化策略：
<ul class="auto-hide-last-sibling-br">
<li>上下文感知过滤：WAF 规则应该考虑关键字出现的上下文。例如，在一个允许用户搜索数据库内容的功能中，“SELECT” 关键字可能是合法的。可以配置 WAF 来检查关键字是否出现在一个完整的、符合语法的 SQL 查询结构中。如果 “SELECT” 关键字出现在一个单独的输入字段，且没有其他合理的 SQL 语法结构相伴（如没有 “FROM” 子句等），则视为可疑。</li>
<li>参数化查询验证：鼓励并强制后端应用使用参数化查询。WAF 可以检查后端代码是否正确地实现了参数化查询。例如，在 Java 中，检查是否使用<code>PreparedStatement</code>来构建 SQL 查询，并且用户输入是通过<code>setString()</code>或其他参数设置方法来传递的，而不是直接拼接在 SQL 语句中。如果发现没有正确使用参数化查询，WAF 可以发出警告或阻止请求。</li>
<li>动态黑名单和白名单机制：根据业务需求建立动态的关键字黑名单和白名单。例如，对于一个特定的数据库更新功能，允许 “UPDATE” 关键字在特定的输入字段（如用于更新用户信息的表单）中出现，但禁止 “DROP TABLE” 等危险关键字。同时，根据应用的更新和变化，动态调整这个名单。如果新添加了一个功能需要使用某个原本被禁止的关键字，管理员可以将其添加到白名单中，同时确保相应的安全措施已经到位。</li>
</ul>
</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">特殊字符检测规则优化</div>
<ul class="auto-hide-last-sibling-br">
<li>原理：攻击者经常会使用特殊字符（如单引号、双引号、分号、反斜杠等）来构造 SQL 注入攻击。然而，这些字符在合法的输入中也可能会出现，如在用户输入包含撇号的名字或密码中。</li>
<li>优化策略：
<ul class="auto-hide-last-sibling-br">
<li>基于数据类型的特殊字符处理：根据输入字段的数据类型来确定特殊字符的允许程度。例如，对于一个只接受数字的输入字段（如用户年龄），任何非数字的特殊字符都应该被禁止。而对于一个文本类型的输入字段（如用户名），可以允许有限制地使用特殊字符。WAF 可以检查特殊字符的使用是否符合该字段的预期数据类型。</li>
<li>转义字符检查：检查特殊字符是否被正确地转义。在许多编程语言和数据库操作中，特殊字符需要进行转义以避免被错误地解析为 SQL 语法的一部分。例如，在 PHP 中，使用<code>mysqli_real_escape_string()</code>函数来转义输入中的特殊字符。WAF 可以检查后端代码是否正确地执行了转义操作。如果发现特殊字符没有被转义或者转义不正确，将其视为可疑输入。</li>
<li>组合攻击检测：关注特殊字符与 SQL 关键字的组合。例如，单引号后面紧接着 “OR” 或 “AND” 等逻辑关键字可能是 SQL 注入攻击的迹象。WAF 可以配置规则来检测这种组合，并且根据组合的具体情况和出现的位置来判断是否为攻击。对于高风险的组合（如在密码输入字段中出现 “&#8217;; DROP TABLE users;&#8211;”），应该立即采取拦截措施。</li>
</ul>
</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">数字型 SQL 注入检测规则优化</div>
<ul class="auto-hide-last-sibling-br">
<li>原理：数字型 SQL 注入是指攻击者利用数字输入字段（如产品 ID、用户 ID 等）来篡改 SQL 查询。这种攻击可能不涉及明显的 SQL 关键字和特殊字符，而是通过修改数字参数的值来达到攻击目的。</li>
<li>优化策略：
<ul class="auto-hide-last-sibling-br">
<li>数值范围验证：为每个数字输入字段确定合理的数值范围。例如，对于一个产品 ID，其范围可能是从 1 到 1000（假设网站只有 1000 种产品）。WAF 可以检查输入的数字是否在这个合理范围内。如果超出范围，视为可疑输入。同时，考虑边界值的情况，有些攻击者可能会尝试使用边界值来触发漏洞，如输入最大值加 1 或者最小值减 1。</li>
<li>数据类型一致性检查：确保数字输入在数据库查询中被正确地作为数字类型处理。有些攻击可能会尝试改变数字的类型，例如，将一个整数类型的输入通过某种方式转换为字符串类型，从而绕过基于数字类型的安全检查。WAF 可以检查后端代码是否正确地验证了输入数据的类型，以及在 SQL 查询中是否正确地使用了数字类型的参数。</li>
<li>关联查询检查：对于与数字输入相关的关联查询（如通过产品 ID 查询产品信息以及相关的评论信息），检查查询之间的逻辑是否合理。攻击者可能会尝试通过修改数字输入来影响关联查询的结果，从而获取未授权的信息。WAF 可以分析关联查询的结构和逻辑，确保数字输入不会被用于非法的关联操作，如通过篡改产品 ID 来获取其他产品的评论信息。</li>
</ul>
</li>
</ul>
</li>
<li>
<div class="auto-hide-last-sibling-br paragraph-JOTKXA paragraph-element br-paragraph-space">语义分析规则优化</div>
<ul class="auto-hide-last-sibling-br">
<li>原理：除了语法层面的检查，对 SQL 注入攻击的检测还可以深入到语义层面。通过分析 SQL 查询的语义，可以更准确地判断输入是否具有恶意意图。</li>
<li>优化策略：
<ul class="auto-hide-last-sibling-br">
<li>意图分析：尝试理解 SQL 查询的意图。例如，使用自然语言处理（NLP）技术或基于规则的语义分析来判断一个查询是用于正常的数据检索、更新还是可能用于破坏数据库。如果一个查询的语义看起来像是在尝试获取系统表的信息（如查询数据库的用户表结构），而这个功能在正常业务中并不存在，那么可能是一个攻击迹象。</li>
<li>逻辑完整性检查：检查 SQL 查询的逻辑完整性。一个正常的 SQL 查询应该有合理的逻辑结构，如在查询条件中使用合理的比较运算符（如等于、大于、小于）。如果检测到查询中包含不合逻辑的比较运算符（如总是返回真的 “1 = 1” 条件）或者不合理的逻辑连接词（如在一个简单的查询中使用大量的 “OR” 连接），可能是 SQL 注入攻击。</li>
<li>业务逻辑验证：将 SQL 查询与业务逻辑相结合进行验证。例如，对于一个购物网站，一个正常的订单查询应该是基于用户 ID 和订单时间范围等合理的参数。WAF 可以根据业务逻辑来检查 SQL 查询是否符合正常的业务操作。如果一个查询试图获取所有用户的订单信息而没有任何合理的授权验证，可能是一个攻击尝试。</li>
</ul>
</li>
</ul>
</li>
</ul>
&nbsp;

&#160; SQL 关键字过滤规则优化 原理：SQL 注入攻击常常会使用 SQL 关键字（如 SELECT、 [&#8230;]

针对 sql 注入攻击的 waf 规则优化

&nbsp;
<ul>
<li>理论基础
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li>实际影响因素
<ul class="auto-hide-last-sibling-br">
<li>服务器性能：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li>证书类型和质量：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li>网站内容大小和复杂度：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li>具体的影响程度
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
&nbsp;

&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

如何查看网站是否正确安装了 SSL 证书

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。知道创宇目前仅针对大陆境内合法合规的网站可提供免费服务，针对大陆境内未备案的网站，无法提供服务（如DNS解析、CDN、网站服务器抗D、网站防黑客入侵）；由于法律法规差异，针对海外客户，我们在海外建立了数个数据中心，可支持海外网站加速防护，若有相关需求请联系在线客服咨询。

根据中国《非经营性互联网信息服务备案管理办法》、《互联网信息服务管理办法》等法律法规要求，未备案等不符合中国大陆相关法律法规的网站不得在大陆境内开展业务。

没有ICP备案的网站/域名能使用云安全吗？

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理（包含DNS解析），因此您需要重新激活域名并完成域名归属验证。 <div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/1.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/1.png 1522w, http://help.yunaq.com/wp-content/uploads/2021/01/1-300x37.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/1-768x96.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/1-1024x128.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/1-60x7.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/1-150x19.png 150w" sizes="(max-width: 1522px) 100vw, 1522px" class="alignnone size-full wp-image-2623"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/2.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/2.png 1543w, http://help.yunaq.com/wp-content/uploads/2021/01/2-300x167.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/2-768x427.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/2-1024x569.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/2-60x33.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/2-150x83.png 150w" sizes="(max-width: 1543px) 100vw, 1543px" class="alignnone size-full wp-image-2624"/></div><div class="media-wrap image-wrap"><img src="http://help.yunaq.com/wp-content/uploads/2021/01/3.png" alt="" srcset="http://help.yunaq.com/wp-content/uploads/2021/01/3.png 1531w, http://help.yunaq.com/wp-content/uploads/2021/01/3-300x133.png 300w, http://help.yunaq.com/wp-content/uploads/2021/01/3-768x341.png 768w, http://help.yunaq.com/wp-content/uploads/2021/01/3-1024x454.png 1024w, http://help.yunaq.com/wp-content/uploads/2021/01/3-60x27.png 60w, http://help.yunaq.com/wp-content/uploads/2021/01/3-150x67.png 150w" sizes="(max-width: 1531px) 100vw, 1531px" class="alignnone size-full wp-image-2625"/></div> 若激活域名时提示“已存在相同的激活域名”，请联系在线客服。

知道创宇云防御会对长时间没有将DNS解析接入云防御的域名做清理，因此您需要重新激活域名并完成域名归属验证。 &#038; [&#8230;]

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

如何查看网站是否正确安装了 SSL 证书

没有ICP备案的网站/域名能使用云安全吗？

为什么以前添加过的域名需要重新激活？

关注知道创宇云安全