**自金湯智庫：
基於web的ssh控制台
那麼該web ssh是否安全，與通常所說的web shell有什麼區別？讓我們一**竟。
（1）身份認證
在訪問目標伺服器時，還需要使用目標伺服器的賬號進行認證。
（2）訪問控制
janusec應用閘道器起到堡壘機的作用，且使用內部ip進行連線（避免高危埠對外網開放）。目標主機可以限定訪問**，執行**訪問控制，降低風險。
（3）可審計
web ssh所執行的命令輸入記錄在應用閘道器的日誌中。
首先，從性質上看，web shell是植入目標主機的高危指令碼或網頁木馬，通過執行高危函式呼叫作業系統命令，是需要防止出現的惡意**。
而web ssh，是在應用閘道器實現了兩個通道：
（1）ssh通道，janusec應用閘道器作為ssh客戶端，通過標準的ssh協議訪問目標主機
（2）web socket通道，將使用者瀏覽器跟janusec應用閘道器對接起來。該通道接收使用者的輸入，傳遞給ssh通道，並將ssh通道輸出返回給使用者瀏覽器。
其次，web ssh沒有使用高危函式，也不能從含有漏洞的應用程式中發起呼叫。
從原理上看，web ssh實現了安全的身份認證、訪問控制、審計等，可作為安全運維的基礎設施。
web應用安全閘道器
1.基於web和資料庫結合的b s 瀏覽器 伺服器結構 架構應用已經廣泛使用於企業內部和外部的業務系統中，web系統發揮著越來越重要的作用。2.web應用程式漏洞的存在更加普遍，隨著web應用技術的深入普及，web應用程式漏洞發掘和攻擊速度越來越塊，基於web漏洞的攻擊更容易被利用。1.篡改web系...
Web應用防火牆？Web安全閘道器？
原文 無論是基於web的應用系統還是web 他們都面臨著各種各樣且 不定的安全威脅。他們有些是已被發現，並具有可識別的固定特徵的 則是因 的設計和 以及攻擊者的行為習慣而異的。而所有這些都是web應用系統和web 必須面對和解決的安全問題。傳統的技術手段。如防火牆和ips都是基於已知的安全特徵的安全...
Web安全防禦從WAF到應用閘道器
傳統waf的主要問題 1.agent模式的waf需要在目標主機上安裝agent，維護管理工作量較大 2.純網路層waf，以及第三方反向 waf，如需支援https，則需要提供證書給服務商，導致證書私鑰擴散，可能會洩漏 3.waf回源 到真實的業務 走公網，如果明文傳輸，存在資料洩漏風險 如果加密傳輸...