防火墙防篡改功能

防火墙不能保证网站绝对不被篡改，但它能在攻击链入口、应用层和文件变更三个节点挡下多数自动化篡改路径；把WAF、文件完整性监控、最小权限和可回滚备份组合起来，才是更现实的防篡改方案，防火墙不是门神：先看清网站篡改是怎么发生的网站被篡改,通常不是攻击者“隔空改文件”，而是先找到入口，再拿到写权限，常见入口包括CMS……