配置ModSecurity防火墙与OWASP规则
转载
2018-04-10 10:03:29
10000+阅读
配置ModSecurity防火墙与OWASP规则
转载
2016-12-22 10:45:00
186阅读
2评论
镜像数据库是SQL Server高可用性方案的一种。配置比较简单，但是有多种模式。如果镜像数据库出现异常，在不同模式下的表现形式也是各异的。这里，我们演练在不同模式下，服务器出现异常后，可能的效果，这样能帮助我们选择合适的模式，以及了解在对数据库镜像做维护期间，需要注意的地方。 【数据库镜像的模式】 数据库镜像主要有这么几种模式:High Performance模式 （也就是异
转载
2024-07-09 20:39:35
23阅读
文章目录API1-失效的对象级授权API2-失效的用户认证API3-过度的数据暴露API4-缺乏资源和速率控制API5-失效的功能级授权API6-批量分配API7-安全性配置错误API8-注入API9-资产管理不当API10-日志记录和监控不足 在API安全发展的过程中，除了各大安全厂商和头部互联网企业在奔走呼吁之外，还有一家公益性安全组织，即开放式Web应用程序安全项目（Open Web A
转载
2024-01-23 21:15:49
31阅读
0x00 背景ModSecurity是一个免费、开源的Apache模块，可以充当Web应用防火墙（WAF）。ModSecurity是一个入侵探测与阻止的引擎.它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙.ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的攻击.OWASP是一个安全社区，开发和维护着一套免费的应用程序保护规则，这就是
转载
2017-02-07 13:21:15
5792阅读
1. mod 和 ngx 1.1 nginx 处理报文的阶段 nginx处理http请求有11个阶段 typedef enum { NGX_HTTP_POST_READ_PHASE = 0, // 接收到完整的HTTP头部后处理的阶段 NGX_HTTP_SERVER_REWRITE_PHASE, / ...
转载
2021-08-31 14:59:00
1953阅读
2评论
5. Docker使用5.1 预操作使用Docker必须先开启服务，否则命令无效，以下命令用来执行对应操作：启动systemctl restart docker重启systemctl restart docker关闭systemctl stop docker检查是否启动systemctl status docker自启动systemctl enable docker.service //设置
OSI（开放系统互联） 是最常被网络相关讨论引用的网络流量框架之一。当数据包通过第 6 层（表示层）移动到第 7 层（应用层）时，它会进行解密
原创
2023-12-26 16:22:17
0阅读
OWASP 2021 草案网址：https://owasp.org/Top10/ Github网址:https://github.com/OWASP/Top10 #2021 OWASP Top 10榜单 A01：访问控制失效（Broken Access Control）从第五位上升到了第一位。94% ...
转载
2021-11-01 11:43:00
563阅读
2评论
第一步、使用快速开始，登录，然后点击各个网页第二步、在站点网址处点击右键，然后爬取Spider第三步、在站点网址处点击右键，然后主动扫描问题：扫描不出来漏洞解决：关闭软件重新运行...
原创
2021-09-13 10:02:56
2490阅读
owasp java 是一个专门关注Java应用程序安全的项目，其提供了一系列针对Web应用的安全建议和最佳实践。随着技术的不断发展，Java应用程序在行业中的使用日益增多，同时安全问题也愈发突出。本文将通过对“owasp java”相关问题的深入分析和解决过程进行详细记录，以期为广大开发者和安全专家提供有价值的参考。
### 背景定位
Java在企业级开发中广泛应用，然而，由于其受众的广泛性和
在Linux系统中，对于网络安全的重要性已经越来越受到人们的关注。为了保护Web服务器免受恶意攻击，安装适当的安全模块是至关重要的。其中，ModSecurity作为一款用于Apache服务器的Web应用程序防火墙，能够有效地保护Web应用程序不受恶意攻击的侵害。
安装ModSecurity并不复杂，下面将介绍如何在Linux系统中安装ModSecurity的步骤：
第一步：安装依赖包
在安装M
原创
2024-05-15 11:13:58
116阅读
前言 在前面的 【云计算的1024种玩法】手把手教你如何编译一个高性能 OpenResty 已经介绍过如何安装 OpenResty 了，不过类似上面安装的教程那么多，但是升级的教程就不太多了。 在云栖大会的 Tech Insight 场上，云安全的专家的思路就是安全这种东西做好主动性强的预防就可以避免别动的对攻击进行防御，所以更新安全补丁升级软件的重要性是不言而喻的。 准备
modsecurity原本是Apache上的一款开源waf，可以有效的增强web安全性，目前已经支持nginx和IIS，配合nginx的灵活和高效，可以打造成生产级的WAF，是保护和审核web安全的利器。
原创
精选
2015-04-08 09:46:34
8328阅读
点赞
如果系统没有自动检测到你的打印机，这篇文章教你如何在 Linux 系统手动添加打印机。即使未来已来，电子墨水e-ink和 AR 技术可以现实应用，我们还是会用到打印机的。打印机制造商还不能做到让自己的专利打印机可以与各种计算机完全标准化传递信息，以至于我们需要各种打印机驱动程序，在任何操作系统上都是如此。电子电气工程师协会信息科学与技术处（IEEE-ISTO）下属的打印机工作组（PWG）和开放打印
做网站时经常会用到remote_addr和x_forwarded_for这两个头信息来获取客户端的IP，然而当有反向代理或者CDN的情况下，这两个值就不够准确了，需要调整一些配置。remote_addr代表客户端的IP，但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的，当你的浏览器访问某个网站时，假设中间没有任何代理，那么网站的web服务器（Nginx
OWASP ZAP（Zed Attack Proxy）是一款用于安全测试的开源工具，特别适用于Web应用程序。它能够帮助开发人员、渗透测试人员和安全专家发现应用程序中可能存在的安全漏洞，从而提高应用程序的安全性。在本文中，我们将介绍如何在Linux系统上使用OWASP ZAP进行安全测试。
首先，您需要在Linux系统上安装OWASP ZAP。您可以在OWASP ZAP的官方网站上下载适用于Li
原创
2024-04-26 09:22:20
195阅读
本篇靶场练习实际发生于今年5月，但由于个人原因，一直没发，留个记录吧每个靶场其实都多多少少能学到新东西，但时间久了，不用可能会忘记，因此写下来以作为记录。实际渗透环境复杂得多，所以靶场其实是一个练兵场。举一反三才重要！针对DC系列的靶场，其实最终目标都是获取root下的flag，来吧，继续整吧。开整网络发现前三个靶场我都用的arp-scan命令，来发现同网络主机，那其实还可以用nmap或者netd
Maven拥有数量巨大的构件，对于每一个构件，需要唯一确定，所以Maven引入坐标的概念，坐标为构件引入秩序。Maven坐标由以下元素确定，它们是groupId、artifactId、version、package及classifier。<1>groupId：定义当前Maven项目所属实际项目；<2>artifactId：定义实际项目中的一个模块(Module)，默认使用实
转载
2024-11-02 19:44:33
52阅读
本篇简要介绍开源WAF工具ModSecurity，其安装和基本使用。0 前言 ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）引擎，用于Apache，IIS和Nginx，由Trustwave的SpiderLabs开发。作为WAF产品，ModSecurity专门关注HTTP流量，当发出HTTP请求时，ModSecurity检查请求的所有部分，如果请求是恶意的，它会被阻止和记录
转载
2021-05-16 17:48:02
1278阅读
2评论
