发布于 2 天前
mantsoul
更新于 2 天前
0
1.新增 服务器端口白名单配置检查,检查服务器是否进行了IP:PORT 白名单配置,通过host绑定测试检查,如果没有配置端口白名单就进行风险提示,如果配置了就不提示,这样子有效减少降低WAF绕过几率。
2.新增 0day预测,将出现频率小且异常的IP,推送人工进行请求包解析或者AI进行请求包解析检查,如果存在黑客行为就提示且自动新增0day规则并预警。