知乎串号故障的官方说明，真有在生产系统上用第三方 WAF 的？

[billlee]

链接： 关于知乎客户端因第三方防火墙故障临时下线的公告补充

还真敢在生产系统上用第三方的黑盒 WAF? 这个 WAF 还负责缓存功能？

我一直以为这些 WAF 就保护一下办公网络，或者一些小网站的。

[bin456789]

我就想问问串号是什么原理？

[20150517]

@bin456789 做 cache 的时候,就光把 url 当 key 了,没考虑不同用户

[ccsexyz]

高防

[wander2008]

有哪家系统故障不甩锅的么？借口一般都是黑客攻击，第三方问题…

[ahcat]

应用防火墙。

[maemual]

@wander2008 所以第三方就一定不会出问题？如果这样，怎么天天还一堆人在这里喷阿里云呢？

[cxh116]

看样子知乎的技术环境不错，测试全自动化，都不需要人来手工测。

[qdcanyun]

防火墙并不只有 WAF ，还有高防。。。

[julyclyde]

WAF 怎么保护办公网？

[billlee]

@qdcanyun 公告里说的「我们的第三方防火墙服务商按照计划对其应用防火墙系统的安全策略进行升级」，我理解「应用防火墙系统」应该就是指 WAF 吧
@julyclyde 一般说来，企业内部用的 OA 系统的安全性比互联网网站差多了

[julyclyde]

@billlee 可 OA 系统一般都在内网吧，第三方 WAF 怎么把过滤之后的请求发给内网？

[wangxiaoer]

Waf 也可能是硬件吧

[MrMario]

@julyclyde 跳板机，还有一些 OA 是开放在公网的