云鲨RASP免费应用防御

应用名称：云鲨RASP免费应用防御

价格：0

版本：v1.0

功能介绍：函数级攻击检测与防御，Webshell、OWASP TOP10、0Day漏洞全覆盖

RASP技术（Runtime application self-protection，运行时应用程序自我保护）作为一种新型Web防护手段，将保护代码像一剂疫苗注入到应用程序中，与应用程序融为一体，使应用程序具备自我保护能力，结合应用的逻辑及上下文，对访问应用系统的每一段代码进行检测，当应用程序遭受到实际攻击和伤害时，RASP可以实时检测和阻断安全攻击，无需人工干预。 RASP技术弥补了传统边界安全防护产品的先天性防护不足，可应对无处不在的应用漏洞与网络威胁，为应用程序提供全生命周期的动态安全保护。

云鲨RASP支持防御Web通用漏洞（如SQL注入、命令执行、XXE、XXS等OWASP漏洞）、第三方框架及开源组件的漏洞（如CNNVD/CNVD/NVD漏洞）和0day漏洞等。

覆盖漏洞攻击类型
XSS	SQL注入	敏感信息泄露	SSRF
任意文件上传	任意文件修改	任意文件读取	SS任意文件下载
文件包含	命令注入	不安全的类/库加载	不安全的反序列化
目录遍历	XML 外部实体注入(XXE)	SPEL 表达式注入	MVEL 表达式注入
OGNL 表达式注入	命令执行异常暴露	SQL 注入异常暴露	WebShell

操作手册：

https://rasp.xmirror.cn/docs/v1/start.html

插桩教程：

https://rasp.xmirror.cn/docs/v1/plugin.html

安装了php探针，在为监控列表一直没有？

胖子胖子 发表于 2023-7-16 10:38
安装了php探针，在为监控列表一直没有？

您好，可能是您的探针配置写入到了php-cli.ini文件里（正常使用需要写入php.ini中）；
您可以把php-cli.ini末尾的探针参数手动复制粘贴到php.ini并保存，应该就能在未监控列表看到了。

悬镜安全 发表于 2023-7-17 09:38
您好，可能是您的探针配置写入到了php-cli.ini文件里（正常使用需要写入php.ini中）；
您可以把php-cli.i ...

的确是这样，感谢！

胖子胖子 发表于 2023-7-19 17:54
的确是这样，感谢！

客气啦~

文件位置：/www/server/php/56/etc/php.ini
里面已经在末尾有代码了，也重启过php和ng了，还是不出现
[openrasp]
extension=openrasp.so
openrasp.root_dir=/opt/rasp56

这个和百度的 OpenRASP有那些区别呢？

博虎网络 发表于 2023-8-2 17:51
文件位置：/www/server/php/56/etc/php.ini
里面已经在末尾有代码了，也重启过php和ng了，还是不出现
[open ...

看您这个代码是openrasp 我们这儿是云鲨rasp
这俩不是一个东西

小新 发表于 2023-8-28 12:45
这个和百度的 OpenRASP有那些区别呢？

语言支持上我们会比较多，另外有热补丁功能，可以随时给探针追加策略，应急响应更方便。

悬镜安全 发表于 2023-7-17 09:38
您好，可能是您的探针配置写入到了php-cli.ini文件里（正常使用需要写入php.ini中）；
您可以把php-cli.i ...

这个问题可以修复一下吗，我使用的Debian系统总是写入/etc/php-cli.ini文件

悬镜安全 发表于 2023-7-17 09:38
您好，可能是您的探针配置写入到了php-cli.ini文件里（正常使用需要写入php.ini中）；
您可以把php-cli.i ...

探针配置写入php.ini中时，所使用该PHP版本的网站将会不间断无法访问（报错：502状态码）

悬镜安全 发表于 2023-7-17 09:38
您好，可能是您的探针配置写入到了php-cli.ini文件里（正常使用需要写入php.ini中）；
您可以把php-cli.i ...

探针配置写入到php.ini文件末尾时，使用该PHP的站点会出现不间断502状态码报错

支持PHP8以上吗

为什么不显示东西呢
iframe地址404