DEXUN CDN NEWS
新闻资讯
汇集CDN加速、DDoS防御、云WAF与行业应用资讯。
促销流量突增时，怎样区分正常访问与API恶意探测？
促销期间的请求量上升不等于攻击。本文从流量来源、请求行为、接口路径和响应结果入手，说明如何核对业务基线、分级处置可疑流量，并避免误拦正常用户。
阅读全文 →
接口鉴权与限流不能缺位：识别恶意请求时要留意的风险
识别恶意请求不能只看请求数量。本文从鉴权、行为信号、限流策略和误拦截复核入手，给出可执行的排查步骤与常见问题，帮助在保护接口的同时减少对正常用户的影响。
阅读全文 →
恢复被误拦网站的6步排查法，操作前注意保留规则和日志
网站疑似被安全规则误拦时，先保留规则与日志，再按访问范围、拦截来源、请求记录、最小化调整、分层验证和回滚复查六步定位问题，避免关闭整套防护造成额外风险。
阅读全文 →
网站误拦截排查的5个避坑点，别先删规则再找故障原因
网站出现访问受限时，先记录故障表现、核对日志并缩小受影响范围，再对单条规则做可回滚测试。本文整理误拦截导致网站无法访问的排查方法，并说明常见状态码、日志线索和修复后的验证步骤。
阅读全文 →
只靠输入过滤或输出编码防XSS，哪种遗漏更容易留下风险？
只靠输入过滤更容易留下跨站脚本风险：输入规则可能漏掉变体，也无法预知内容将出现在哪种输出位置。更可靠的做法是在输出时按上下文编码，同时用输入校验约束业务数据，并通过代码审查和安全测试检查遗漏。
阅读全文 →预算和开发资源有限时，分层防护比单独采购检测工具更合适
预算有限时，应先减少易受攻击的代码路径，再用静态分析、动态测试和浏览器安全策略补足盲区。本文提供分阶段的跨站脚本防护做法，并说明检测工具的适用范围。
阅读全文 →