长亭百川云 | 运维/开发/安全社区

热门应用

雷池 WAF 社区版

IP 威胁情报

网站安全监测

SSL 证书服务

https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/952d39f311aa1c4c23f32968b7cd45a1.png

雷池 WAF 社区版

智能语义算法 · 开箱即用 · 高性能高可用性

https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/ee8f2918e4d99d17f219cb46ec806fde.png

IP 威胁情报

IP 画像查询 · IP 库订阅 · 4 大应用场景

https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/5f3debe40bd86b430564010c75b2cb41.png

网站安全监测

敏感词监控 · 篡改监控 · 恶意链接 · 挂马监控

https://rivers-collie.oss-accelerate.aliyuncs.com/cyber-wiki-prod/image/4c6052bcaddaa7698c0257719b76cef2.png

SSL 证书服务

快速颁发 · 证书监控 · 极高性价比 · DV-OV-EV

热门讨论

CC防护-等候室

养乐多

更新于 7 小时前

功能：CC防护-等候室
期望：目前是针对整个站点开启的，期望可以设置正则请求，类似人机防护中仅对针对特定请求启用
场景：用户在线是同时允许多个，但只有部分关键请求才需要启用等候室
补充：另外前一个用户已关闭窗口，但其他等待中用户仍需要等到超时时间，此外因为已关闭用户可能再回归，可以再单独区分设置已有会话结束回归超时例如（10s）

# 需求建议

# 雷池 WAF

1

1

CC防护-高频访问

养乐多

更新于 7 小时前

功能：CC防护-高频访问
期望：目前是针对站点的所有请求，期望是单个请求多次访问的限制
场景：正常站点页面少则20+，多则50+，会导致刷新几次页面后就触发限制
原因：无法区分正常用户请求，基本规则中高频访问数量不好权衡，若是通过补充规则无法覆盖所有请求

# 需求建议

# 雷池 WAF

1

1

雷池 WAF 9.3.3 版本更新公告

雷池-洋仔

管理员

更新于 9 小时前

更新方式

参考文档更新雷池
需要注意
凡是从版本9.2.7之前升级的用户需要仔细阅读9.2.7的版本公告，手动迁移部分nginx配置
雷池 WAF 9.2.7 版本更新公告

更新内容

更新

统计报表-流量分析 5xx 错误数分类文案
- 雷池网关超时 -> 雷池返回错误

优化

黑白名单-检测日志、攻击防护-攻击日志
- 偶发毫秒时间戳错误的问题（但不更新历史错误）
主从模式下从节点 syslog 配置无法生效的问题

# 雷池 WAF

官方公告

0

1

雷池

王家龙

更新于 1 天前

测试

# 雷池 WAF

0

1

雷池规则广场：禁止通过 IP 访问网站

齐天大圣孙悟空

更新于 13 小时前

规则库说明

禁止通过 IP 访问网站

# 雷池 WAF

0

2

雷池规则广场：浙江省IP地址

百度知道

更新于 2 天前

规则库说明

浙江省IP地址

# 雷池 WAF

0

1

IP 威胁情报

当前 IP

查看 IP 风险画像

地理信息

ISP

运营商

最后更新时间

-

长亭漏洞情报库

ComfyUI-Manager CRLF注入导致远程代码执行漏洞

n8n 前台远程代码执行漏洞

ComfyUI-Manager 远程代码执行漏洞

MongoDB 未授权内存泄露漏洞

FineReport 帆软报表前台远程代码执行漏洞

Gogs 远程命令执行漏洞

React Server Components 远程代码执行漏洞

东方通应用服务器 EJB 反序列化远程代码执行漏洞

泛微e-cology 前台SQL注入漏洞

用友 U8 Cloud pubsmsservlet 远程代码执行漏洞

雷池 WAF 社区版

智能语义算法 · 开箱即用 · 高性能高可用性

IP 威胁情报

IP 画像查询 · IP 库订阅 · 4 大应用场景

网站安全监测

敏感词监控 · 篡改监控 · 恶意链接 · 挂马监控

SSL 证书服务

快速颁发 · 证书监控 · 极高性价比 · DV-OV-EV

CC防护-等候室

养乐多

更新于 7 小时前

功能：CC防护-等候室
期望：目前是针对整个站点开启的，期望可以设置正则请求，类似人机防护中仅对针对特定请求启用
场景：用户在线是同时允许多个，但只有部分关键请求才需要启用等候室
补充：另外前一个用户已关闭窗口，但其他等待中用户仍需要等到超时时间，此外因为已关闭用户可能再回归，可以再单独区分设置已有会话结束回归超时例如（10s）

# 需求建议

# 雷池 WAF

1

1

CC防护-高频访问

养乐多

更新于 7 小时前

功能：CC防护-高频访问
期望：目前是针对站点的所有请求，期望是单个请求多次访问的限制
场景：正常站点页面少则20+，多则50+，会导致刷新几次页面后就触发限制
原因：无法区分正常用户请求，基本规则中高频访问数量不好权衡，若是通过补充规则无法覆盖所有请求

# 需求建议

# 雷池 WAF

1

1

雷池 WAF 9.3.3 版本更新公告

雷池-洋仔

管理员

更新于 9 小时前

更新方式

参考文档更新雷池
需要注意
凡是从版本9.2.7之前升级的用户需要仔细阅读9.2.7的版本公告，手动迁移部分nginx配置
雷池 WAF 9.2.7 版本更新公告

更新内容

更新

统计报表-流量分析 5xx 错误数分类文案
- 雷池网关超时 -> 雷池返回错误

优化

黑白名单-检测日志、攻击防护-攻击日志
- 偶发毫秒时间戳错误的问题（但不更新历史错误）
主从模式下从节点 syslog 配置无法生效的问题

# 雷池 WAF

官方公告

0

1

雷池

王家龙

更新于 1 天前

测试

# 雷池 WAF

0

1

雷池规则广场：禁止通过 IP 访问网站

齐天大圣孙悟空

更新于 13 小时前

规则库说明

禁止通过 IP 访问网站

# 雷池 WAF

0

2

雷池规则广场：浙江省IP地址

百度知道

更新于 2 天前

规则库说明

浙江省IP地址

# 雷池 WAF

0

1