先叠甲, 绝无恶意想法, 绝无网络攻击倾向!!! 佬们 我们公司的管理后台服务(必须公网开放给甲方的)最近貌似被一些奇奇怪怪的流量盯上了, 每一天都是恶意的扫描探测, 还有周期行的鉴权接口尝试爆破. 目前已经上了waf 也分析了特定ja4, 稍微有点儿防护效果. 但是一直被扫描不是个办法 公司技术人员不是很多, 也没有转门做网络安全的人. 老板比较担心, 让下面的人想办法长期安全加固, 所以我就想着对自己的网站, 能不能做几轮渗透测试(企业级的渗透测试都好贵 ), 比如蓝队这种. 我们也好多打一些补丁防护. 目前想到的就是国模AI貌似好一些, 海外的模型道德感过高了, 而且很容易账号就死掉. 所以来像佬们学习一些经验, 探讨一下 3 个帖子 - 3 位参与者 阅读完整话题

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/9/24 16:08:21