防御ddos_免费游戏盾_秒解封

如果您在Amazon Web Services(AWS)上托管您的网站,并使用Incapsula基于云的Web应用程序防火墙(WAF)对其进行保护,那么您需要对其进行配置,使您的站点只有在被Incapsula云服务器清理后才能接受流量。这样做可以防止您的站点遇到使用主机文件或其他IP欺骗技术的WAF绕过攻击。以下用户提交的代码使用incapsulapi读取已发布的IP地址,然后编辑相应的AWS安全组。它是在AWS Lambda上编写的,但是可以很容易地修改为在我已经完成的本地Python实例上运行。此代码基于Boto3。在实现Incapsula Python脚本之前,请按照此处的说明安装Boto3。从未来导入打印功能从副本导入深度复制导入json、urllib2、boto3、botocore导入系统#####################全局变量####################url='https://my.incapsula.com/api/integration/v1/ips'aws_id=''aws_密钥=''aws_地区=''aws安全组=''###########################################################def lambda_处理程序(事件,上下文):#Incapsula API的数据输出:data='resp_format=json'response=urllib2.urlopen(url=url,data=data).read()json_数据=json.loads(回应)#生成新的CIDR列表:new_cidr_update=[x for x in json\u data['ipRanges']]#连接到您的EC2区域,例如:ec2=bot3.resource('ec2',aws_access_key_id=aws_id,aws_secret_access_key=aws_key,region_name=aws_region)#读取现有安全组:SG=ec2.安全组(aws_securityGoup)SG_CIDR_Current=[x['CidrIp']对于x英寸SG.ip_权限[0]['IpRanges']]#定义访问规则。此示例适用于https。如果使用HTTP或TCP,请相应修改:参数_dict={"前缀列表":[],从港口出发:443,u'IpRanges':[],乌托波特:443,u'IpProtocol':"tcp",u'UserIdGroupPairs':[]}#定义要添加到现有规则的安全规则列表:深度U=Dict U对于在新的cidr_更新中的ip:如果ip不在SG_CIDR_电流中:SG_Add_Dict['IpRanges'].append({u'CidrIp':ip})#定义要删除的安全规则列表:SG_Remove_Dict=deepcopy(参数_Dict)对于SG中的ip电流:如果ip不在新的cidr_更新中:SG_Remove_Dict['IpRanges'].append({u'CidrIp':ip})#通过应用添加和删除来编辑安全组:SG.授权进入(IpPermissions=[SG_Add_Dict])SG.撤销入口(IpPermissions=[SG_Remove_Dict])对将Incapsula与AWS一起使用有疑问吗?请给我留言。

热门推荐
  • 服务器防ddos_防cccdn_如何解决

      威胁咨询:"Petya"勒索软件更新2007年27日多个来源报告了"Petya"勒索软件在世界各国的传播世界勒索软件是一种恶意软件,它会......

    08-20    来源:长虹华伟

    分享
  • 服务器防御_防cc攻击代码c#_精准

      以下是从3月份开始的一些重要更新新的!你的冠状病毒和家庭资源中心的工作你知道吗,仅在3月份,网络犯罪者就发起了超......

    08-26    来源:长虹华伟

    分享
  • 海外高防ip_俄罗斯高防_无限

      冒充特朗普总统和彭斯副总统的新钓鱼诈骗旨在安装恶意软件,或是敲诈诈骗的开始。没有什么比利用大流行的机会开始另一......

    08-27    来源:长虹华伟

    分享
  • ddos清洗_高防服务器_怎么防

      查尔斯·施瓦布的前经纪人公司Finra因向Schwab谎报CEO欺诈攻击而被罚款5000美元,并被停职90天。在这起攻击中,他向冒充其客......

    09-03    来源:长虹华伟

    分享
  • 服务器防护_东莞高防云主机_精准

      有消费者表示:根据最新数据,你所在组织的大多数客户在数据泄露后不会与你做生意,希望你付钱保护他们的个人信息。有......

    09-04    来源:长虹华伟

    分享
  • 海外高防_云盾石地砖怎么样_优惠券

      这所大学的三名员工陷入了一个常见的网络钓鱼骗局,他们要求获得证书,让网络犯罪分子可以更改银行的详细信息。我们一......

    09-04    来源:长虹华伟

    分享
  • 美国高防_防御服务器租用_免费试用

      零售欺诈继续上升,所有行业的在线攻击都有显著增长。Forter的"2016年欺诈攻击指数"显示,针对服装网站和商品的攻击上升了......

    11-09    来源:长虹华伟

    分享
  • 香港高防cdn_高防欧米茄手表_优惠券

      十年前,大多数健康系统IT主管并没有将身份和访问管理(IAM)放在他们的优先事项列表的首位。资源调配和资源调配主要是......

    11-21    来源:长虹华伟

    分享
  • 服务器防护_免费高防cdn_怎么办

      FacebookTwitterLinkedIn分享John和我昨天结束了OWASP AppSec 2007圣何塞会议。现在我们将与一些客户和合作伙伴会面,然后返回德克萨......

    11-22    来源:长虹华伟

    分享
  • 游戏盾_cdn防御系统源码_解决方案

      在今年的Dreamforce大会上,OPSWAT将向公司展示如何在SaaS应用程序周围安装网络安全护城河元存取.MetaAccess是我们新的云安全解......

    12-24    来源:长虹华伟

    分享
返回列表
Ctrl+D 将本页面保存为书签,全面了解最新资讯,方便快捷。