9.3.1HF2上 UDP的traceroute包经过F5时候，ttl=1时候 F5用原来的目的地址做源地址回应ttl 超时9.3.1HF4上 则不是这个情况 ，用正确的接口地址回应9.3.1HF1上测试 ip forwarding下对该行为的处理也都正常（不管有无执行snat），具体见：

利用在请求中构建特殊的回车符，进而导致服务器中断正确的response的响应，并在服务器端形成一个伪造的http response，如果此时其他用户发起了http请求，将导致用户看到的是伪造的页面内容，进而攻击用户。如果这个用户是一个代理服务器则危害更大。如果构建在某个其他普通的站点页面上，则大量不同用户的点击可能导致被攻击网站的出现严重的危害。这个攻击可利用在XSS跨站，web cache投毒，浏览器投毒上。攻击原理：利用网站在读取用户提交的数据后，将用户提交的数据插入http的location的 header中…

防止网页被篡改是被动的，能阻断入侵行为才是主动型的，前边提到的IPS/UTM等产品是安全通用的网关，也有专门针对Web的硬件安全网关，国内的如：绿盟的Web防火墙，启明的WIPS(web IPS)，国外的有imperva的WAF(Web Application Firewall)等。 　　Web防火墙，主要是对Web特有入侵方式的加强防护，如DDOS防护、SQL注入、XML注入、XSS等。由于是应用层而非网络层的入侵，从技术角度都应该称为Web IPS，而不是Web防火墙。这里之所以叫做Web防火墙，是因…

首先介绍一下现有的web应用防火墙的开源项目。1、web防火墙的开源项目首推Apache的插件，mod security。      mod security是针对Apache的安全组件。用于防护一些典型的web攻击。      关于mod security的部署和编译的步骤将在后续进行详细的介绍。这里就不进行一一介绍了。 2、IIS的插件 Web Knight。...

A1 - Cross Site Scripting (XSS) XSS flaws occur whenever an application takes user supplied data and sends it to a web browser without first validating or encoding that content. XSS allows attackers to execute script in the victim's browser which can hijack us…

产品概述Cisco ACE Web 应用防火墙 (图 1)是思科应用控制引擎(ACE)产品系列中的最新成员。 许多机构当前都在设法通过实施全新的基于Web的应用、Web 2.0和SOA解决方案，来提高效率和利润。这些全新的基于Web的服务为客户、员工和合作伙伴提供了更大的灵活性和交互性。同时，罪犯也在千方百计地找经常存在问题的全新服务中的漏洞，从而进行金融欺诈、身份和数据盗窃、拒绝服务攻击，以及传播恶意和远程控制代理软件。...

http://www.myf5.net/request/

 以前都是手工改httpd.conf来做的，这次无意发现用b httpd allow也行，但是这个命令只在945版本以上有效，其他的配了没效果。You can restrict access to the Configuration utility by the source IP address. To do so, perform one of the following two procedures for the version of BIG-IP you are runnin…

整合 Apache Http Server 和 Tomcat 可以提升对静态文件的处理性能、利用 Web 服务器来做负载均衡以及容错、无缝的升级应用程序。本文介绍了三种整合 Apache 和 Tomcat 的方式。...

默认情况下，F5每60秒向client端询问一次alive，如果客户端的client能够应答alive询问。则永远都不会超时。对于强制关闭软件且软件不会自动执行退出命令的情况，F5默认10分钟后关闭该SSH链接。如果想实现超过一定时间不操作就强制关闭SSH连接，可以这样配置将/config/ssh/sshd_config 配置文件按如下参数设置ClientAliveInterval 60ClientAliveCountMax 0上面表示60秒不操作即断开

http://dns.mycisco.cn在线DNS检测工具，类似与 dighttp://mxtest.myf5.net在线检查你的mx是否可以正常工作