当前位置： 首页 > news >正文

【Amazon 实验①】Amazon WAF功能增强之实验环境准备

news 2026/2/8 12:39:25

在这里插入图片描述

文章目录

  • 1. 实验介绍
  • 2. 实验环境准备

1. 实验介绍

在真实的网络空间中，攻击者会使用大量广泛分布的僵尸网络、肉机等发起对目标的攻击。

image-20231222113627716

其来源分布一般比较分散，因此难以简单防范。

本实验联合使用有多种AWS服务：Cloudfront、 Lambda@edge、 WAF、 dynamoDB，增强WAF的如下功能，抵御大量攻击。

  • 更小的统计窗口（默认：1分钟）
  • 到达规则限制，立即block
  • 触发规则后，自动封禁ip（默认周期：4小时）
  • 全局与重点URL分别设置速率限制

2. 实验环境准备

  1. 请确定已经使用实验二中的cloudformation在账号中创建好堆栈。
  2. 打开cloud9的控制台，点击创建环境

image-20231222113906662

  1. 在名称填入edge-workshop， 环境类型选择新的Ec2实例，网络设置选择安全 Shell（SSH），剩余都为默认值，点击创建。 创建过程预计：5分钟。

image-20231222114307344

  1. 在Cloud9 Dashboard，可以看到创建完成，点击在Cloud9中打开，启动编辑器。

image-20231222114459744

在这里插入图片描述

相关文章：

【Amazon 实验①】Amazon WAF功能增强之实验环境准备

文章目录 1. 实验介绍2. 实验环境准备 1. 实验介绍 在真实的网络空间中，攻击者会使用大量广泛分布的僵尸网络、肉机等发起对目标的攻击。 其来源分布一般比较分散，因此难以简单防范。 本实验联合使用有多种AWS服务：Cloudfront、 Lambdaedge…...

编程日记 2023/12/23 5:40:34

Qt不能在线程函数操作UI

Qt的官方文档虽然并没有明确说明，不能在子线程中操作UI，但是，因为Qt是事件循环机制，所有的UI事件都是在主线程中处理的，如果在子线程中直接操作UI，就会存在线程安全问题，严重时候会使程序挂掉。…...

编程日记 2023/12/23 5:38:31

web网页端使用webSocket实现语音通话功能(SpringBoot+VUE)

写在前面 最近在写一个web项目，需要实现web客户端之间的语音通话，期望能够借助webSocket全双工通信的方式来实现，但是网上没有发现可以正确使用的代码。网上能找到的一个代码使用之后只能听到“嘀嘀嘀”的杂音 解决方案：使用Jso…...

编程日记 2023/12/23 5:34:26

读取spring boot项目resource目录下的文件

背景 项目开发过程中，有一些情况下将配置文件放在resource下能简化代码实现和部署时的打包步骤。例如： 项目中使用的数据库升级脚本、初始化脚本。将文件放到resource下，打包在jar包中，不能直接通过File路径读取。下面介绍两种读…...

编程日记 2023/12/23 5:32:24

R语言生物群落（生态）数据统计分析与绘图实践技术

R 语言作的开源、自由、免费等特点使其广泛应用于生物群落数据统计分析。生物群落数据多样而复杂，涉及众多统计分析方法。本内容以生物群落数据分析中的最常用的统计方法回归和混合效应模型、多元统计分析技术及结构方程等数量分析方法为主线，通过多个来…...

编程日记 2023/12/23 5:29:21

c# OpenCV 检测（斑点检测、边缘检测、轮廓检测）（五）

在C#中使用OpenCV进行图像处理时，可以使用不同的算法和函数来实现斑点检测、边缘检测和轮廓检测。 斑点检测边缘检测轮廓检测 一、斑点检测（Blob） 斑点检测是指在图像中找到明亮或暗的小区域（通常表示为斑点）&#…...

编程日记 2023/12/23 5:28:20

PHP下载安装以及基本配置

目录 引言 官网 下载 配置 1. 鼠标右键“此电脑”>“属性” 2. 打开高级系统设置 3. 打开环境变量 4. 双击系统变量中的path 5. 新建新的path 6. 将刚刚安装的位置加入环境变量 7. 检查是否安装成功 引言 PHP（"PHP: Hypertext Preprocessor"…...

编程日记 2023/12/23 5:27:19

黑苹果安装经验总结2023-12

最近2个月安装了3台黑苹果 B85，I3-4330，HD7750，最容易安装，MacOS12一次成功山寨X99，E5-2650V4，RX470，难度高惠普Z840，X99平台，2颗E5-2630，128G内存&#xff…...

编程日记 2023/12/23 5:26:18

基于深度学习的森林火焰烟雾检测系统（含UI界面，yolov8、Python代码，数据集）

项目介绍 项目中所用到的算法模型和数据集等信息如下： 算法模型：     yolov8 yolov8主要包含以下几种创新：         1. 添加注意力机制（SE、CBAM等）         2. 修改可变形卷积（DySnake-主干c…...

编程日记 2023/12/23 5:24:16

测试开发体系介绍——测试体系介绍-L1

目录： 软件测试基础概念 软件测试:软件测试作用:软件缺陷:软件测试原则:软件测试对象:测试用例软件开发流程 软件:软件生命周期:软件开发流程:瀑布模型:瀑布模型优缺点敏捷开发模型: XP - 极限编程:SCRUM:DevOps：DevOps 生命周期：DevOps 对发…...

编程日记 2023/12/23 5:22:13

Linux中的链接运算符详解 - 提高编程效率与性能

Linux 命令的链接意味着，组合多个命令并根据它们之间使用的操作符的行为使它们执行。 Linux 中的命令链就像您在 shell 本身编写简短的 shell 脚本，然后直接从终端执行它们。链接使得流程自动化成为可能。 此外，无人值守的机器可以在链接操作…...

编程日记 2023/12/23 5:21:12

JS模块化规范之ES6及UMD

JS模块化规范之ES6及总结 前言ES6模块化概念基本使用ES6实现 UMD(Universal Module Definition)总结 前言 ESM在模块之间的依赖关系是高度确定的，与运行状态无关，编译工具只需要对ESM模块做静态分析，就可以从代码字面中推断出哪些模块值未曾被…...

编程日记 2023/12/23 5:19:10

XM平台官网开户注册流程图解

注册前准备 在进行XM外汇官网注册之前，首先需要准备必要的信息，包括个人身份信息、联系方式以及相关财务信息。确保这些信息的准确性是保证注册流程顺利进行的关键。 一、要访问XM外汇官方网站，首先打开您的浏览器。在浏览器的地址栏中输入…...

编程日记 2023/12/23 5:11:04

【Linux进阶之路】线程

文章目录 一、初始线程1.概念2.执行3.调度4.切换 二、线程控制1.创建2.等待3.分离4.退出5.取消 三、线程安全1.互斥1.1初始1.2理解1.3锁1.3.1概念1.3.2原理1.3.4死锁 2.同步2.1概念2.2原理 3.生产消费者模型 总结尾序 一、初始线程 1.概念 简单的概念： 线程就是一…...

编程日记 2023/12/23 5:08:01

个性化TikTok外贸工具定制!突破营销新境界!

随着全球化的加速发展，外贸行业正面临着前所未有的机遇和挑战，在这个竞争激烈的市场环境中，如何脱颖而出，吸引更多的潜在客户，成为每个外贸企业亟待解决的问题，而个性化TikTok外贸工具的定制，正…...

编程日记 2023/12/23 5:07:00

设计模式-门面模式

设计模式专栏 模式介绍模式特点应用场景门面模式和代理模式的区别代码示例Java实现门面模式Python实现门面模式 门面模式在spring中的应用 模式介绍 门面模式是一种常用的软件设计模式，也称为外观模式。它提供了一个高层次的接口，将一个子系统的外部与内…...

编程日记 2023/12/23 5:02:54

搭建接口自动化测试框架python+requests+pytest

安装python（最好是比较新比较稳定的版本），然后是python的解释器或者叫编译器pycharm安装后新建一个项目，以此项目为基础，安装依赖搭建框架。打开pycharm，点击左上角的File->New project->弹出如下界面…...

编程日记 2023/12/23 5:01:52

一套rk3588 rtsp服务器推流的 github 方案及记录 -02

整体方案参考上一篇博文 https://blog.csdn.net/qq_31764341/article/details/134810566 本篇博文主要介绍基于RK3588进行硬解码 还是之前的套路，我不生产代码，我只是代码的搬运工，今天我们搬运瑞芯微的官方代码，并记录下来整个调…...

编程日记 2023/12/23 4:59:51

docker运行java程序的Dockerfile

1&#xff0c;docker运行java程序的Dockerfile # 使用基础镜像 FROM alpine:latest # 暴露容器的端口 不会自动将容器的端口映射到宿主机上 docker run -d -p <宿主机端口>:7080 <镜像名称> EXPOSE 9202 EXPOSE 19202 #下载jdk8 RUN apk update && apk a…...

编程日记 2023/12/23 4:57:48

docker数据卷数据卷容器

前言 今天调休在家&#xff0c;随便玩玩&#xff0c;简单做下学习记录 1. 数据卷特点 数据卷在容器启动时初始化&#xff0c;如果容器使用的镜像在挂载点包含了数据&#xff0c;这些数据会被拷贝到新初始化的数据卷中数据卷可以在容器之间共享和重用可以对数据卷里的内容直接…...

编程日记 2023/12/23 4:56:47

利用ngx_stream_return_module构建简易 TCP/UDP 响应网关

一、模块概述 ngx_stream_return_module 提供了一个极简的指令&#xff1a; return <value>;在收到客户端连接后&#xff0c;立即将 <value> 写回并关闭连接。<value> 支持内嵌文本和内置变量&#xff08;如 $time_iso8601、$remote_addr 等&#xff09;&a…...

编程新知 2025/9/21 0:49:02

《通信之道——从微积分到 5G》读书总结

第1章 绪 论 1.1 这是一本什么样的书 通信技术&#xff0c;说到底就是数学。 那些最基础、最本质的部分。 1.2 什么是通信 通信 发送方 接收方 承载信息的信号 解调出其中承载的信息 信息在发送方那里被加工成信号&#xff08;调制&#xff09; 把信息从信号中抽取出来&am…...

编程新知 2026/2/7 11:01:56

ServerTrust 并非唯一

NSURLAuthenticationMethodServerTrust 只是 authenticationMethod 的冰山一角 要理解 NSURLAuthenticationMethodServerTrust, 首先要明白它只是 authenticationMethod 的选项之一, 并非唯一 1 先厘清概念 点说明authenticationMethodURLAuthenticationChallenge.protectionS…...

编程新知 2026/1/29 5:29:57

Python爬虫（一）：爬虫伪装

一、网站防爬机制概述 在当今互联网环境中&#xff0c;具有一定规模或盈利性质的网站几乎都实施了各种防爬措施。这些措施主要分为两大类&#xff1a; 身份验证机制&#xff1a;直接将未经授权的爬虫阻挡在外反爬技术体系&#xff1a;通过各种技术手段增加爬虫获取数据的难度…...

编程新知 2026/1/30 20:42:46

微信小程序云开发平台MySQL的连接方式

注&#xff1a;微信小程序云开发平台指的是腾讯云开发 先给结论&#xff1a;微信小程序云开发平台的MySQL&#xff0c;无法通过获取数据库连接信息的方式进行连接&#xff0c;连接只能通过云开发的SDK连接&#xff0c;具体要参考官方文档&#xff1a; 为什么&#xff1f; 因为…...

编程新知 2026/2/1 5:24:17

c#开发AI模型对话

AI模型 前面已经介绍了一般AI模型本地部署&#xff0c;直接调用现成的模型数据。这里主要讲述讲接口集成到我们自己的程序中使用方式。 微软提供了ML.NET来开发和使用AI模型&#xff0c;但是目前国内可能使用不多&#xff0c;至少实践例子很少看见。开发训练模型就不介绍了&am…...

编程新知 2026/2/1 8:59:45

SpringCloudGateway 自定义局部过滤器

场景&#xff1a; 将所有请求转化为同一路径请求&#xff08;方便穿网配置&#xff09;在请求头内标识原来路径&#xff0c;然后在将请求分发给不同服务 AllToOneGatewayFilterFactory import lombok.Getter; import lombok.Setter; import lombok.extern.slf4j.Slf4j; impor…...

编程新知 2026/2/1 4:53:36

基于 TAPD 进行项目管理

起因 自己写了个小工具&#xff0c;仓库用的Github。之前在用markdown进行需求管理&#xff0c;现在随着功能的增加&#xff0c;感觉有点难以管理了&#xff0c;所以用TAPD这个工具进行需求、Bug管理。 操作流程 注册 TAPD&#xff0c;需要提供一个企业名新建一个项目&#…...

编程新知 2026/1/24 14:15:44

CVE-2020-17519源码分析与漏洞复现(Flink 任意文件读取)

漏洞概览 漏洞名称&#xff1a;Apache Flink REST API 任意文件读取漏洞CVE编号&#xff1a;CVE-2020-17519CVSS评分&#xff1a;7.5影响版本&#xff1a;Apache Flink 1.11.0、1.11.1、1.11.2修复版本&#xff1a;≥ 1.11.3 或 ≥ 1.12.0漏洞类型&#xff1a;路径遍历&#x…...

编程新知 2026/2/6 2:13:58

GitFlow 工作模式（详解）

今天再学项目的过程中遇到使用gitflow模式管理代码&#xff0c;因此进行学习并且发布关于gitflow的一些思考 Git与GitFlow模式 我们在写代码的时候通常会进行网上保存&#xff0c;无论是github还是gittee&#xff0c;都是一种基于git去保存代码的形式&#xff0c;这样保存代码…...

编程新知 2026/1/26 12:37:40