网关侧重入口过滤，应用层校验不足仍会留下接口风险
API网关适合统一处理流量入口、身份凭证初筛和速率限制；应用层则必须校验用户权限、数据归属及业务状态。两层各司其职，才能避免请求通过网关后仍造成越权或数据错误。
阅读全文 →DEXUN CDN NEWS
DDoS与安全
查看DDoS与安全，掌握配置、安全与部署要点。
漏掉上传内容检测，恶意文件可能绕过接口进入业务系统
文件上传接口不能只检查扩展名或请求参数。本文梳理文件类型校验、恶意载荷扫描、隔离发布和日志处置步骤，并说明如何避免异步检测期间文件提前被访问。
阅读全文 →
只按日常流量租大带宽，可能低估攻击峰值带来的风险
日常流量只能说明常态需求，不能代表遭遇流量攻击时的容量要求。本文拆解带宽、清洗能力与设备处理能力的差异，并给出可执行的估算、核验和调整步骤。
阅读全文 →
中小站点与高并发平台需要不同的防火墙和清洗组合
中小站点通常优先做好主机侧访问控制，并在链路承压时引入上游清洗；高并发平台则需要把检测、清洗和回源设计为可扩展的网络能力。文章说明两类防护的边界、选择条件与落地步骤。
阅读全文 →
面对不同攻击类型，防火墙与上游清洗有哪4项差异？
服务器防火墙在主机或业务入口处执行细粒度访问控制，上游流量清洗则在流量到达服务器网络之前识别并过滤攻击。两者在部署位置、应对攻击的能力、规则控制和业务影响上各有边界，应按攻击特征协同使用。
阅读全文 →