更新时间:2023-06-09 GMT+08:00
Web攻击
告警类型说明
Web攻击(WebAttack)是针对用户上网行为或网站服务器等设备进行攻击的行为。常见的Web攻击方式包括SQL注入攻击、跨站脚本攻击、跨站请求伪造攻击等。
处理建议
当检测到Web攻击类威胁时,代表有攻击者正在尝试对Web应用漏洞做攻击尝试,属于“中危”及以下告警级别威胁。因此建议按照如下方式处理:
- 检查Web应用逻辑是否有相应漏洞;
- 购买Web应用防火墙服务防护。
父主题: 告警事件处理