常见开源waf 开源waf是网络安全的重要部分，部署WEB应用防火墙十分重要，这方面的开源waf很多，但优秀的太少。

反弹式shell 反弹shell是打开内网通道的第一步，也是权限提升过程中至关重要的一步。

web安全数据流 横向的是层，纵向的是数据流。从上到下，从下到上，每层怎样处理数据。

对接支付需要过PCI认证，lnmp架构配置记录 电商网站对接信用卡直连的过程中，需要提供PCI认证。对网站的安全性要求比较高。特此记录在PCI认证过程中，基于lnmp架构的网站的整改配置过程。

web防火墙aihttps的部署与使用 aihttps是hihttps的升级版，首款基于机器学习、自主对抗未知攻击的高性能WEB应用防火（ SSL WAF），源码完整并且兼容ModSecurity正则规则。

一次DDos防御过程全记录 DDos攻击防御过程排查解决过程