目录注意：在参照本文进行iptables实验时，请务必在个人的测试机上进行，因为如果iptables规则设置不当，有可能使你无法连接到远程主机中。前几篇博文中一直在强调一个概念：报文在经过iptables的链时，会匹配链中的规则，遇到匹配的规则时，就执行对应的动作，如果链中的规则都无法匹配到当前报文，则使用链的默认策略（默认动作），链的默认策略通常设置为ACCEPT或者DROP。那么，当链的默认策
转载
2024-07-12 16:05:48
116阅读
最近在做一个app，登录验证是用的jwt的token验证，今天来记录一下......我的本次实例操作主要参考了下面资料https://jwt.io/introduction/下面是具体步骤:1.添加jar包然后是jwt token的具体实现三个常量分别是 保存在服务端的密钥, jwt令牌的有效时间 刷新令牌的有效时间jwt内置了许多加密编码，我这里采用Hs256加密,
WEB 漏洞-文件上传之后端黑白名单绕过前言 文件上传常见验证后缀名，类型，文件头等后缀名：黑名单，白名单黑名单：明确不允许上传的格式后缀asp php jsp cgi war…缺陷：在定义不完整的时候，可以使用其他格式达到绕过效果白名单：明确可以上传的格式后缀jpg png zip rar gif相对于黑名单，验证会更安全一些文件类型：MIME 信息（检测类型，不严谨，可以进行伪造）Conten
safari添加黑名单 Most people use one search engine—Google, DuckDuckGo, etc.—to find things online. But sometimes you want to quickly search Amazon, ask a question of Wolfram Alpha, or find a vid
转载
2023-11-22 16:20:42
410阅读
为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。实现 IP 黑名单的功能有很多途径：1、在操作系统层面，配置 iptables，拒绝指定 IP 的网络请求；2、在 Web Server 层面，通过 Nginx 自身的 deny 选项 或者 lua 插件 配置 IP 黑名单；3、在应用层面，在请求服务之前检查一遍客户端 IP
转载
2024-05-08 22:12:13
340阅读
iptables删除规则So if you would like to delete second rule :
iptables -D INPUT 2
------------------------------如果你愿意，你可以保存特定的IP集到一个文件中，以后可以从文件中还原：ipset save banlist-fbanlist.txt
ipset destroy banlist
ipse
转载
2024-02-24 12:17:46
348阅读
1 防火墙介绍：1.1 防火墙的分类(一)、包过滤防火墙 数据包过滤(packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，称为访问控制表(access control lable,ACL)。通过检查数据流中每个数据包的源地址和目的地址，所用的端口号和协议状态等因素，或他们的组合来确定是否允许该数据包通过。 包过滤防火墙的优点是它对用户来说是透明的，处
转载
2024-04-30 16:43:41
24阅读
昨天搭建了一个简单的主DNS，是在虚拟机的Centos下搭建的，今天来回顾下一个整体的搭建过程 DNS是域名系统（Domain Name System）的缩写，是因特网的一项核心服务，它能提供域名与IP地址之间对应关系的转换服务。这样我们就可以更方便地去访问互联网了，不用去记住那一串IP数字。本文档主要是说明如何把一台CentOS主机配置成一个DNS服务器，以便能提供域名解析服务。CentO
转载
2024-09-04 16:08:23
100阅读
# Hive 设置黑名单
在Hive中，可以通过设置黑名单来限制用户或者IP地址的访问权限。这对于保护数据安全非常重要。本文将介绍如何在Hive中设置黑名单，并提供代码示例。
## 流程图
```mermaid
flowchart TD
A[开始] --> B{是否有权限}
B -->|是| C[执行操作]
B -->|否| D[拒绝访问]
```
## 类图
`
原创
2024-05-07 06:29:02
95阅读
# 教你如何在MySQL中设置黑名单
## 1. 操作流程
首先，我们来看一下整个设置黑名单的操作流程，可以用以下表格展示：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 创建黑名单表 |
| 2 | 添加IP到黑名单表 |
| 3 | 验证IP是否在黑名单中 |
| 4 | 从黑名单中移除IP |
## 2. 具体操作步骤
接下来，我们来具体介绍每一步需要做什么，包括
原创
2024-06-28 06:55:24
326阅读
引言 在上文《HTTP/HTTPS》中曾谈到了代理服务器的概念，其主要作用之一就是用于负载均衡与请求分发，那么先来看看为何需要做请求负载。 早期的业务都是基于单体节点部署，由于前期访问流量不大，因此单体结构也可满足需求，但随着业务增长，流量也越来越大，那么最终单台服务器受到的访问压力也会逐步增高。时间一长，单台服务器性能无法跟上业务增长，就会造成线上
转载
2024-04-24 23:36:57
85阅读
一、限制同一时间段ip访问次数nginx可以通过ngx_http_limit_conn_module和ngx_http_limit_req_module配置来限制ip在同一时间段的访问次数.ngx_http_limit_conn_module：该模块用于限制每个定义的密钥的连接数，特别是单个IP地址的连接数．使用limit_conn_zone和limit_conn指令．ngx_http
转载
2024-07-30 08:25:58
1376阅读
最近一份名为 “公司作息 Working Time” 的在线协作文档火了！这是一个由中国民间程序员发起的一个文档，针对目前包括互联网企业在内的各个企业加班盛行且无监管的现状，上线了一个在线...
转载
2021-10-20 09:30:44
620阅读
尚层别墅装修公司 郑爽：
原创
2022-08-02 17:21:37
170阅读
前言在很多时候有限制文件上传的类型，而黑名单ban了很多相关的后缀，如果没有警用.htaccee那么就能触发getshell.htaccess可以把.jpg解析成php语法AddType application/x-httpd-php .jpgPHP5图像相关的信息检测常用getimagesize( )函数,那么对于.htaccess文件来说，注释有#和%00这2个符号，图片头没有#，但是有%00
转载
2023-10-24 05:59:43
211阅读
从事DBA工作多年MYSQL源码也是头一次接触尝试记录下自己看MYSQL5.7源码的历程申明:个人Python编程很溜，但是C++还停在白痴水平，源码理解方面有点弱，如发现有错误的地方，轻喷。 博客的题目是看源码，实际上可能会发现在不停的在改源码，没办法，手贱，不改不舒服。 目录：51ak带你看MYSQL5.7源码1：main入口函数 （2018-03-2
转载
2023-07-28 13:42:52
186阅读
公司进来攻防演练为防止被恶意 所以想限制一下nginx的访问ip，其实还有一种方式就是直接防火墙上限制ip登录就好了，但是最关键的是我们服务器上防火墙没开！！再开防火墙还要立刻修改很多策略端口，所以没得办法就只能在nginx这边加一下黑名单限制一下了。 首先就是先找一下访问次数最多的ip了 这个也是找了好久 才看到一位大佬的文章下面就直接照着来了 一、IP相关统计 1、统计IP访问量 统
转载
2024-02-25 12:46:54
201阅读
微信黑名单删除了好友怎么恢复?很多手机用户在使用微信的时候都会遇到这样的情况：和好友吵架生气一气之下直接拉黑了好友，事后冷静下来却发现自己不知道该如何恢复好友?下面简单教大家在拉黑好友之后如何恢复正常。微信拉黑了好友怎么恢复正常，具体操作步骤如下：1、打开微信，点击“我”——“设置”2、在出现的页面中选择“隐私”3、然后即可看到“通讯录黑名单”，选中此项4、进入通讯录黑名单后，即可看到被自己拉黑的
转载
2024-04-28 16:18:44
137阅读
import java.util.regex.Matcher; import java.util.regex.Pattern;public class RegexUtils {/**验证Email@param email email地址，格式：zhang@gmail.com，zhang@xxx.com.cn，xxx代表邮件服务商@return 验证成功返回true，验证失败返回false */ p
转载
2024-01-23 23:34:27
134阅读
SpringSecuritySpring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。在用户认证方面，Spring Security 框架支持主流的认证方式，包括 HTTP 基本认证、HTTP 表单验证、HTTP 摘要认证、OpenID 和 LDAP 等。在用户授权方面，Spring Security 提供了基于角色的访问控制和访问控制列表（Acces
转载
2024-04-01 11:07:40
109阅读
