防护类型

说明

SQL注入

攻击者通过设计上的安全漏洞，把SQL代码粘贴在网页形式的输入框内，获取网络资源或改变数据。

XSS攻击

跨站脚本攻击，XSS是一种经常出现在Web应用中的计算机安全漏洞。它允许代码植入到提供给其他用户使用的页面中。例如HTML代码和客户端脚本，攻击者利用XSS漏洞绕过访问控制，获取数据，例如盗取账号等。

网页木马

网页木马是一个经过黑客精心设计的HTML网页。当用户访问该页面时，嵌入该网页中的脚本利用浏览器漏洞，让浏览器自动下载黑客放置在网络上的木马并运行这个木马。

网站扫描

网站扫描是对Web网站扫描，对Web网站的结构、漏洞进行扫描。

WebShell

WebShell是Web入侵的一种脚本工具，通常情况下是一个ASP、PHP或者JSP程序页面，同时也称为网站后门木马，在入侵一个网站后，常常将这些木马放置在服务器Web目录中，与正常网页混在一起。通过WEHShell来长期操纵和控制受害者网站。

跨站请求伪造

通过伪装来自受信任用户的请求来利用受信任的网站。

系统命令注入

攻击者利用服务器操作系统的漏洞，把OS命令利用Web访问的形式传至服务器，获取其网络资源或者改变数据。

文件包含攻击

文件包含漏洞攻击是针对PHP网站特有的一种恶意攻击。当PHP中变量过滤不严，没有判断参数是本地的还是远程主机上时，就可以指定远程主机上的文件作为参数来提交给变量指向，当提交的文件存在恶意代码或木马时，文件中的代码和木马会以Web权限被成功执行。

目录遍历攻击

目录遍历漏洞就是通过浏览器向Web服务器任意目录附加“../”，或者是在有特殊意义的目录附加“../”，或者是附加“../”的一些变形，编码访问Web服务器的根目录之外的目录。

信息泄露攻击

信息泄露漏洞是由于Web服务器配置或者本身存在安全漏洞，导致一些系统文件或者配置文件直接暴露在互联网中，泄露Web服务器的一些敏感信息，如用户名、密码、源代码、服务器信息、配置信息等。

Web整站系统漏洞

针对知名web整站系统中特定漏洞进行安全可靠高质量防护。

WebShell后门通信

在已知Web系统漏洞情况下，攻击者利用Web系统漏洞将WebShell页面成功植入到Web系统中，攻击者通过WebShell页面访问数据库，执行系统命令并长期的操控Web系统。

自定义WAF规则

用户可自定义防护规则，对服务器进行防护，自定义规则在自定义规则中进行设置。