V2EX › syttcasd 的所有回复 › 第 2 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2021-01-15 17:00:27 +08:00

@sadfQED2 老哥看下 15 楼吧。。主要我觉得跟等保没有冲突，嗅探脚本无非也是关键词匹配。。不是瞧不起这种应付检查的东西，老实讲，嗅探脚本的任何特征我都可以当做白名单，返回正常的业务返回。。希望得到回复。

2021-01-15 16:57:17 +08:00

@zoikhemlab 嗯，我也没有杠的意思。。前司是金融证券类公司，过了等保，用了一年没遇到问题。。而且按照老哥说的意思，那我是不是可以理解为蜜罐完全用不了。或者老哥有没有具体的等保要求说法明确规定返回虚假数据不允许出现（我这里的虚假数据是采样自真实数据，我理解上其实跟业务代码没有实质区别）。

2021-01-03 16:10:23 +08:00

@dorothyREN 做安全不是为了实际防御吗等保有用还有真实的防御迷惑有用。。心里都有点数的吧

2021-01-03 16:09:22 +08:00

@zoikhemlab 。。。虽然不知道你说的哪个点但是前司不仅过了等保 WAF 过了某所的测评且拿了销售许可证

2020-12-31 11:38:18 +08:00

@zoikhemlab 安全审计是指什么。。没太理解

2020-12-31 11:37:36 +08:00

@DoctorCat 被发现了那就算比较失败的防御了

2020-11-26 15:27:03 +08:00

业务前面加个 openresty 写点简单的计数策略只要流量扛得住能挡很多无脑的 cc

1 2

❮

❯