Cloudopt Next本身附带了一个建议的Waf插件,Waf可以有效阻止SQL注入攻击、XSS攻击、Mongodb注入攻击,还支持一键开启CSRF防御机制。
cloudopt-next-web与cloudopt-next-waf已经深度整合,无需另外启动插件。
{
"waf":{
"plus": true,
"csrf": false,
"xss": true,
"sql": true,
"mongodb": true
}
}
Name | Description |
---|---|
plus | 在动在HTTP Heards中增加安全相关的设置。 |
csrf | 开启CSRF防御机制,阻止可以访问。 |
xss | 开启XSS防御。 |
sql | 开启SQL注入防御。 |
mongodb | 开启Mongodb注入防御。 |