LVS，一个N久前就在使用的东西，目前来说配置什么的也没什么问题。只是个人觉得随着业务的上涨和流量的增加，它的连接数必然也会增长，所以在配置的时候就想直接把它改大。 在安装好后（Centos6.5的系统，yum安装ipvs），默认情况下是4096（2的12次方）ipvsadm -ln &n
modsecurity原本是Apache上的一款开源waf，可以有效的增强web安全性，目前已经支持nginx和IIS，配合nginx的灵活和高效，可以打造成生产级的WAF，是保护和审核web安全的利器。一.准备工作系统：centos 6.5 64位、 tengine 2.1.0， modsecurity 2.8.0tengine ： http://tengine.taobao
ModSecurity的规则因为奇怪的正则(可读性差？正则都很天书地说！）及被绕过案例（哪个WAF没有被绕过的经历呢？），还有性能啥的，被不少的安全人员围攻，但从架构层面来说，是款非常优秀的WAF，对构造我们自己的WAF非常具有借鉴性。 一、ModSecurity CRS笔记对安全人员而言，WAF貌似最有价值的是规则，我们来看看ModSecurity CRS规则集的组织结构。
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
