防火墙了解1.什么是防火墙，为什么需要防火墙？2.数据流传输过程2.1网络数据传输过程2.2本机数据路由决策3.TCP三次握手、四次挥手及syn攻击3.1三次握手建立TCP连接3.2四次挥手断开TCP连接3.3syn flood攻击4.防火墙的判断范围4.1从链路层来判断是否处理？4.2从网络层来判断是否处理？4.3从传输层来判断是否处理？4.4.从应用层来判断是否处理？4.5.特殊的防火墙判断
本篇接上一篇：华为防火墙：防火墙的介绍及基本配置实验拓扑基于服务器的负载均衡（SLB）注意：SLB已经集成NAT功能，因此不需要额外配置基于服务器的NAT定义真实服务器<SRG>SY
[SRG]slb enable
[SRG]slb
[SRG-slb]rserver 1 ?
rip Indicate real server IP address #这里可不是rip协议
转载
2023-07-27 00:17:22
174阅读
1. 正文1.安装软件。
2.查看进程。
3.修改权限。
3.防火墙的操作。
4.nginx2. 软件安装1. 二进制安装。---只需要解压就可以。 只针对特殊平台。 比如jdk tomcat
2. RPM： 按照一定的规范就可以按照该软件。 无法按照依赖的文件:如idea需要先安装jdk并配置环境。
3. yum 远程安装 基于RPM 帮你把依赖的文件安装上去。 （联网安装，使用多）
转载
2024-04-29 10:13:34
89阅读
正向代理 正向代理(Forward Proxy)：代替客户端去访问服务器，代理的是客户端。 正向代理的作用(1)访问本无法访问的服务器 比如说原本的链路 -> 网关1 -> 网关2 发生故障，或者zf、学校在网关上用防火墙屏蔽了一些网站，导致客户端不能访问服务器。通过代理服务器可以访问服务器，v p n 的搭建即此原理。2)客户端访问授权比如说内网的服务器上的内
转载
2024-02-24 15:47:09
92阅读
ngx_lua_waf模块模块介绍一个基于ngx_lua的web应用防火墙,代码很简单，开发初衷主要是使用简单，高性能和轻量级。功能：用于过滤post，get，cookie方式常见的web***防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web***防止svn/备份之类文件泄漏.防止ApacheBench之类压力测试工具的***屏蔽常见的扫描***工具，扫描器屏蔽异常
转载
2023-10-15 22:31:16
101阅读
首先说下被很多老手或小白混淆的一些说法，Web防火墙和Waf防火墙不属于一个东西？Web防火墙，属于硬件级别防火墙。对网站流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器；避免网站服务器被恶意入 侵，保障业务的核心数据安全，解决因恶意攻 击导致的服务器性能异常问题；网站程序的正常，强依赖的安全产品。 Web防火墙的功能：1、Web应用攻 击防护，通用Web攻 击防护、0day
转载
2024-05-08 22:27:13
36阅读
Nginx1. 获取服务器2. 环境确认2.1 关闭iptablesiptables命令是Linux上常用的防火墙软件。2.1.1 停止防火墙// bash
$ systemctl stop firewalld.service
复制代码2.1.2 永久关闭防火墙// bash
$ systemctl disable firewalld.service
复制代码2.2 停用SELinux安全增强型L
Nginx("engine x")是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。Nginx代码完全用C语言写成，其特点是占有内存少，并发能力强。官方测试号称最多能够支撑5万并发连接，在实际生产环境中跑到2~3万的并发连接数没什么压力。说到Web服
转载
2024-07-29 19:38:21
23阅读
应用Nginx+modsecurity WAF防火墙ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）模块。它被称为WAF的“瑞士军刀”，它使Web应用程序防御者能够了解HTTP（S）流量，并提供强大的规则语言和API来实现高级保护。ModSecurity有以下作用：SQL Injection (SQLi)：阻止SQL注入Cross Site Scripting (XSS)：阻
转载
2024-06-04 12:49:27
34阅读
常用命令使用nginx操作命令前提条件：进入nginx目录中 usr/local/nginx/sbin1.启动nginx ./nginx2.关闭nginx ./nginx -s stop3.重新加载nginx ./nginx -s reload4.查看版本号 ./nginx -vlinux开启防火墙端口指令 firewall-cmd --zone=public --add-port=8081/tc
转载
2024-03-29 20:27:02
2298阅读
基于VMware虚拟机, Linux下的Nginx配置, 和外部主机访问配置nginx是C语言开发，建议在linux上运行，使用Centos7作为安装环境在进行nginx安装之前应该配置好Linux防火墙, 和VMware等配置, 外部主机才能访问先进行Linux防火墙设置 CentOS7默认使用的是firewall作为防火墙，这里改为iptables防火墙 1、关闭firewall： syste
转载
2024-04-07 11:21:39
871阅读
GET与POST 参数：GET传递的参数只能带URL后面，文本格式QueryString，各浏览器一般有长度限制，一般认为是2083，如果有中文字符更短。提交到服务器端的数据量小。参考：https:/POST可以传递 application/x-www-form-urlencoded 的类似 QueryString、multipart/form-data 的二进制报文格式(支持文件信息嵌入报文传输
转载
2024-06-19 19:25:58
38阅读
1.安全方法1.SQL注入
2.xss
3.不安全下载 code_backup.tar.gz .sql
4.隐私文件访问 .svn .git
5.弱口令
6.非授权访问
7.CC攻击 性能CC攻击
8.DDOS攻击 方法：扛，等 2.nginx防御1.CC攻击：频率限制
2.不安全下载：判断后缀
3.非授权访问：后缀，认证
4.测试防护：根据UA
5.IP黑名单 3.n
转载
2024-03-08 12:39:22
10阅读
防火墙（NGFW）与UTM本质上的区别： 先说说传统的安全设备： 入侵防御设备 IPS 应用安全防护体系不完善，只能针对操作系统或者应用软件的底层漏洞进行防护，缺乏针对Web攻击威胁的防御能力，对Web攻击防护效果不佳。缺乏攻击事后防护机制，不具备数据的双向内容检测能力，对未知攻击产生的后果无能为力，如入侵防御设备无法应对来自于web网页上的SQL，XSS漏洞，无法防御来自内网的敏感信息泄露或者敏
阿里云服务器快到期了然后准备做服务器迁移，在这里做以下笔记来记录下整个过程，等下一次就更方便了。安装nginx安装nginx 总的来说没有特别麻烦的地方，安装网上的教程一步一步往下走。cd /usr/local下载包进入一个目录/usr/local来下载nginx,然后进行解压，后面有时间可以把这个压缩包给删除的。我一般放在这个位置。然后使用如下命令：
yum install -y gcc gcc
首先了解一下何谓盗链：「「盗链即是指外部网站引入当前网站的资源对外展示」」 ，来举个简单的例子理解：❝好比壁纸网站X站、Y站，X站是一点点去购买版权、签约作者的方式，从而积累了海量的壁纸素材，但Y站由于资金等各方面的原因，就直接通过<img src="X站/xxx.jpg" />这种方式照搬了X站的所有壁纸资源，继而提供给用户下载。❞那么如果我们自己是这个X站的Boss，心中
转载
2024-09-29 20:25:02
33阅读
Steam平台在其FPS游戏节期间，为全球玩家呈现了一场集创新与竞技于一体的盛宴，诸多热门及新兴FPS游戏的精彩内容纷纷登场。其中，创意工坊作为Steam社区的核心组成部分，是玩家共享MOD、皮肤和其他自定义内容的重要渠道。然而，在如此盛大的节日里，部分玩家却遇到了创意工坊打不开或登录失败的问题，影响了他们充分参与和享受游戏定制的乐趣。本文将针对这一常见问题，提供三个实用的解决办法，希望可以帮助到
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。1. 在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。“if”声明是重写模块评估指令强制性的部分。换个说法，Nginx的配置一般来说是声明式
# Nginx、Redis与防火墙的组合运用
在现代网络架构中，Nginx、Redis和防火墙是常见的技术组件，各自承担着重要的角色。Nginx作为高性能的HTTP服务器和反向代理，Redis作为内存数据存储和消息代理，而防火墙则作为网络安全的第一道防线。将它们结合使用，不仅可以提升网站性能，还能增强系统安全性。本文将简要介绍如何使用这三种技术，并提供相应的代码示例。
## Nginx的基本配
有些用户反应会出现Juniper SSG防火墙无法通过web或telnet登陆的情况，这里做一个简单的分析。
1，检查设备是否开机。
如果Juniper SSG防火墙没有开机，你通过什么方法都是连不上的。
2，是否出现死机现象，当然这种情况是非常少的，Juniper SSG防火墙设备还是非常稳定的，长时间开机都不会出现死机问题，如果发生死机现
转载
2024-09-10 10:18:24
91阅读
