知乎串号故障的官方说明，真有在生产系统上用第三方 WAF 的？

This topic created in 3714 days ago, the information mentioned may be changed or developed.

还真敢在生产系统上用第三方的黑盒 WAF? 这个 WAF 还负责缓存功能？

我一直以为这些 WAF 就保护一下办公网络，或者一些小网站的。

13 replies • 2016-09-17 23:29:34 +08:00

bin456789

Sep 8, 2016

我就想问问串号是什么原理？

20150517

Sep 9, 2016

@bin456789 做 cache 的时候,就光把 url 当 key 了,没考虑不同用户

ccsexyz

Sep 9, 2016 via Android

高防

wander2008

Sep 9, 2016 via iPhone

有哪家系统故障不甩锅的么？借口一般都是黑客攻击，第三方问题…

ahcat

Sep 9, 2016 via iPhone

应用防火墙。

maemual

Sep 9, 2016 via iPhone

@wander2008 所以第三方就一定不会出问题？如果这样，怎么天天还一堆人在这里喷阿里云呢？

cxh116

Sep 9, 2016 via Android

看样子知乎的技术环境不错，测试全自动化，都不需要人来手工测。

qdcanyun

Sep 10, 2016

防火墙并不只有 WAF ，还有高防。。。

julyclyde

Sep 10, 2016

WAF 怎么保护办公网？

billlee

Sep 11, 2016

@qdcanyun 公告里说的「我们的第三方防火墙服务商按照计划对其应用防火墙系统的安全策略进行升级」，我理解「应用防火墙系统」应该就是指 WAF 吧
@julyclyde 一般说来，企业内部用的 OA 系统的安全性比互联网网站差多了

julyclyde

Sep 11, 2016

@billlee 可 OA 系统一般都在内网吧，第三方 WAF 怎么把过滤之后的请求发给内网？

wangxiaoer

Sep 16, 2016 via Android

Waf 也可能是硬件吧

MrMario

Sep 17, 2016

@julyclyde 跳板机，还有一些 OA 是开放在公网的