对抗性 ModSecurity：用强大的机器学习对抗敌对 SQL 注入

本文介绍了ModSecurity作为开源Web应用防火墙（WAF）的机制，指出其在检测SQL注入攻击方面的不足。作者设计了AdvModSec机器学习模型，用于检测SQLi攻击。实验证明，AdvModSec相较于原始版ModSecurity，在检测率上提高了21％，在对抗SQLi攻击的鲁棒性上提高了42％。这是构建更强大可信赖的WAF的重要进展。