1.常见WAF的网站拦截页整理
2.如何解决cache/admin
3.如何获得webbrowser的httponly
4.做个自己的网站需要多少钱

常见WAF的拦截页整理

       本文由：潇湘信安排版整理，侵删

       前言：近期心情浮躁，安全没有心思撰写新文。狗源今天分享一篇之前整理过的码网小叮咚外卖源码文章，其中收录了个常见的站安WAF拦截页，后续又补充了一些，全狗请大家不要再询问了，网站文中仅包含，安全没有提供源码和特征。狗源

       (1) D盾 (2) 云锁 (3) UPUPW安全防护 (4) 宝塔网站防火墙 (5) 网防G (6) 护卫神 (7) 网站安全狗 (8) 智创防火墙 (9) 主机卫士或webscan () 西数WTS-WAF () Naxsi WAF () 腾讯云 () 腾讯宙斯盾 () 百度云 () 华为云 () 网宿云 () 创宇盾 () 玄武盾 () 阿里云盾 () 网站卫士 () 奇安信网站卫士 () 安域云WAF () 铱讯WAF () 长亭SafeLine () 安恒明御WAF () F5 BIG-IP () Mod_Security () OpenRASP () 百度OpenRASP () dotDefender () 西部数码云网盾 () 红网云WAF () 盛邦RayWAF

       关注@码农玛卡巴卡！码网

如何解决cache/admin

       ã€€ã€€ä½œä¸ºä¸€åæŠ€æœ¯èœé¸Ÿï¼Œåšç½‘站最怕的就是网站出现各种大大小小的问题。很多问题虽然小，可是对网站的影响不小。

       ã€€ã€€å‰å‡ å¤©æˆ‘发现网站的权重、收录、流量都出现了较大的波动，一般情况下，这预示着网站出现问题了。

       ã€€ã€€æžœç„¶åœ¨åŽå°é™æ€æ–‡ä»¶çš„时候，出现了这样的问题提示：

       ã€€ã€€æ­¤æ–‡ä»¶ä¸å¯å†™:D:\wwwroot\wangzhan/cache/admin_logs.php&page=0&iii=2

       ã€€ã€€ç¼“存文件夹中的admin_logs.php文件，经过百度查询，知道该文件叫“记录管理员操作日志”。是个自动生成的文件。出现这种情况，就的想办法解决，一般情况下，“此文件不可写”，毫无疑问，是要给该文件可写权限。

       ã€€ã€€ä¸Šç½‘一查，果然有人说解决之法是，登录ftp进入网站根目录，找到该文件，给予权限。我招法操作，发现ftp提示命令失败!证明此法不对。一般网站出现的问题，在网上会有人咨询，多多少少会有经验分享，可是这个问题我搜遍网络，都没几个人回答，少数几个人的回答，照方抓药，发现药不对路，无法解决问题!

       ã€€ã€€å¤šæ¬¡æ“ä½œä¾ç„¶å¦‚此。从服务器进入去修改权限，发现该文件可写权限是给了的。那为什么后台静态依然会出现此文件不可写的提示呢?站安commonjs源码怎么办?连万能的百度都没有答案，那只有自己一点点地去摸索了!我从可能出现问题的地方着手去分析。

       ã€€ã€€é¦–先，仔细查看首页源码，没发现黑客挂马，内页、列表页也没发现挂马的情况，这说明不是黑客的问题。排除黑链的问题!

       ã€€ã€€å…¶æ¬¡ï¼Œé‚£ä¹ˆæ˜¯ä»€ä¹ˆåœ°æ–¹å‡ºé—®é¢˜äº†å‘¢?仔细回忆了一下，最近将服务器安全狗做了升级，并优化了一下。会不会与这个有关系?卸载掉服务器安全狗，再试，依然如此。排除这个可能!

       ã€€ã€€æœ€åŽï¼Œè¿™æ—¶å€™æˆ‘猜测应该是cache/admin_logs.php出现状况了，最好的办法是用原始程序中admin_logs.php替换掉它。

       ã€€ã€€æ‰¾åˆ°è¯¥ç½‘站的原始程序中的cache/admin_logs.php文件，用ftp上传替换。结果发现依然如此。

       ã€€ã€€è¿™æ—¶å€™æˆ‘仔细回头再仔细观察，果然发现ftp中有一条红色警示：

       ã€€ã€€å¦‚图

       ã€€ã€€

       ã€€ã€€[R] (debug) Detected unsafe ANSI (non-UTF8) characters in name "

       ã€€ã€€è¿™ä¸ªè­¦ç¤ºçš„意思是网站ftp空间无法上传修改文件，可以下载，可以查看。也就是说，我上传的原始代码，无法覆盖服务器中网站cache文件夹中的admin_logs.php，那么，我直接删除掉，然后再上传呢?果断执行，删除掉服务器中的admin_logs.php文件，然后再上传原始程序中的admin_logs.php文件到cache文件夹，果然上传很顺利，没有出现红色警示。

       ã€€ã€€åœ¨åŽå°è¯•éªŒé™æ€ï¼Œå‘现原来出现的问题再没出现，证明这种办法能够解决这个问题!好了，菜鸟将这个问题就这样一步步地试验着克服了。

       è½¬è½½

如何获得webbrowser的，这是全狗一种常见的域名后缀，国内外都有，网站价格一般在元/年。安全但是狗源这也是一种注册人数较多的域名，想在.com后缀注册一个域名可以快一些，msbc源码否则容易被别人抢注。

要素2.空间

       数据的交互和存储依赖于网站的后台空间，空间的价格往往与其性能配置有关。配置好，空间更大，beandefine源码价格自然也更高。站点空间质量是网站运作的关键，所以，不能为了节省成本而选择低劣的服务，因为有可能造成网站加载速度太慢.系统不稳定容易受到攻击等不良影响。firebase 源码

要素3.程序

       (1)对于专业的程序员/具有代码基础的朋友。

       祝贺您，这个部分的费用不用担心，因为自己操作自己编写代码就好了。

       (2)对于非专业人士。

       存在两种方法：定制/模板。

       定制通常比用模板要贵，毕竟是根据我们提供的需求来进行一对一的定制服务，需要投入更多的人力资源，相应的程序成本也比较高，一般以万计。

       而且直接到第三方平台上用现成的模板，程序都已经“打包”好了，只需稍加修改即可，一般几百到几千不等。