104學習精靈

104人力銀行 / 兆捷科技國際股份有限公司 / 資訊管理工程師(苗栗銅鑼) / 符合度分析
資訊管理工程師(苗栗銅鑼) 兆捷科技國際股份有限公司
我要應徵
符合度
?
履歷符合度： 履歷：
登入計算
適合度
?
性格適合度： 性格：
登入計算

學歷

未具備

專科

經歷

不拘
希望您擁有
網路管理工程師 、 資訊設備管制人員 、 資料庫管理人員
有已符合的經歷忘了填寫嗎？記得定期 更新履歷 喔

學習推薦

不知如何開始學習嗎？ 先進行技能挑戰吧～
我要挑戰
精誠資訊恆逸教育訓練中心
關注
精誠資訊恆逸教育訓練中心

06/05 15:44

【恆逸這優惠太扯】報名CCNA認證課，直接加碼送 NT$12,000 的考試總複習😱
報名恆逸教育訓練中心的CCNA認證課，直接加碼送價值 NT$12,000 的考試總複習！
😱 這優惠太扯了，不搶對不起自己！🏃‍♀️🏃‍♂️ 手刀報名去👉https://supr.link/4hyVx
🔥CCNA總複習大放送🔥
💪報名CCNA認證課，免費送你價值$12,000考前總複習衝刺！
🔂一年內重聽免付費，隨你聽！
🐦早鳥報名享優惠！
🎓學生享5折！
看更多
【恆逸這優惠太扯】報名CCNA認證課，直接加碼送 NT$12,000 的考試總複習😱
0 0 1319 0
精誠資訊恆逸教育訓練中心
關注
精誠資訊恆逸教育訓練中心

06/05 15:34

不是理工，也能學資安？我們就是例子
資安新手真心話！👉https://supr.link/Gelyu 現在的他們，都各自在企業當資安工程師，如果你也正在考慮轉職資訊業，千萬別錯過他們真實經歷
🔎免費報名，解答轉職『資安工程師』的所有疑問👉https://supr.link/JRn4R
🔎適合對象 : 非相關背景想成為資安人才、應屆畢業生、轉職者、待業中、新手網路系統工程師
看更多
不是理工，也能學資安？我們就是例子
0 0 398 0
職涯診所

01/11 14:28

giver.104.com.tw
一直領悟不透一些職場上的事情，不清楚是人的問題還是我自己
0 0 2324 1
PM雜學相談室－新手轉職PM交流區🙌
關注
104學習精靈

產品

2024/10/22

WAF是什麼？白話解釋 Web防火牆功用，擋住DDoS的好幫手！身為PM必懂的工程術語
Web Application Firewall（WAF），即網頁應用防火牆，是一種專門為網站安全設計的保護機制。它像一個站在網站門口的「守門人」，負責檢查所有進入網站的流量，過濾潛在的惡意行為。WAF 通常用於阻擋常見的網站攻擊，包括 SQL 注入、跨站腳本攻擊（XSS）、DDoS 攻擊等。本文將深入解釋 WAF 的功能及其應用情境，並介紹可能被 WAF 擋下的請求類型。
▮ WAF 是什麼？
WAF（Web Application Firewall）可以想像成網站的「警衛」，它專門保護網站不受惡意攻擊，特別是針對應用層的威脅。WAF 位於用戶請求和網站伺服器之間，通過預設規則來篩選和檢查流量，確保只有合法請求能夠進入網站。它的主要功能包括：
1. 保護網站免受攻擊：WAF 能夠阻擋如 SQL 注入和 XSS 這類常見的網站攻擊，防止攻擊者竊取或破壞數據。
2. 分析與過濾流量：WAF 會根據請求內容、來源和模式來檢查流量的合法性，以確保網站安全性和用戶資料的完整性。
3. 提高用戶體驗：透過自動阻擋惡意流量，WAF 能有效減少網站的宕機或數據洩露的風險，提升整體用戶體驗。
▮什麼情況下 WAF 會擋下請求？
1. SQL 查詢語句
- 當用戶提交與資料庫查詢相關的內容時，WAF 可能將其視為試圖訪問後端數據的行為，進而阻擋。
2. 內嵌腳本標籤
- 若用戶提交的內容中包含類似於腳本的標籤符號，WAF 可能判定為惡意程式碼注入，從而阻止請求。
3. 跨站請求偽造操作
- 當 WAF 偵測到某個請求可能誘導用戶執行未授權的動作時（如更改個人資料或密碼），它將攔截該請求。
4. 可疑檔案上傳
- 若用戶上傳的文件包含潛在執行程式或後端代碼，WAF 可能會將其視為威脅並拒絕上傳。
5. 重複大量請求
- 當短時間內出現大量類似請求時（如多次加載同一頁面），WAF 可能將其視為攻擊行為並阻止流量。
6. 文件路徑的變更操作
- 若請求中出現目錄導航字符，WAF 可能會判定為目錄遍歷行為並加以阻擋。
7. URL 參數的變動
- 若用戶試圖更改 URL 中的重要參數，例如修改產品價格或權限設置，WAF 可能將其視為潛在的篡改行為並阻止。
▮ WAF 的應用價值
WAF 不僅是網站安全的防護措施，也是提升用戶體驗和數據安全的關鍵。它能夠在不影響網站正常運行的情況下，自動化地阻擋潛在威脅。對於產品經理來說，理解 WAF 的運作方式有助於更好地規劃產品開發和安全策略，確保在功能實現與安全防護之間取得平衡。
▮ 總結
WAF 是網站安全策略中的重要一環，它不僅保護網站免受惡意攻擊，也能提高用戶的信任度和產品的穩定性。通過 WAF 的應用，網站能夠有效地篩選和過濾異常流量，確保產品能夠在安全環境下平穩運行。對於產品經理來說，理解 WAF 的功能與應用情境，能夠在產品開發過程中更有效地保障用戶安全並提升整體體驗。
看更多
0 0 4608 0
0 0 4521 0
職涯診所

08/16 04:06

giver.104.com.tw
良好/有效的溝通，怎麼達到平衡點
0 0 2368 0
不知如何開始學習嗎？ 先進行技能挑戰吧～
我要挑戰
我要應徵