vi /etc/sysconfig/iptables把需要访问本台服务器的其他服务器ip地址，以及本台服务器需要开放的端口号添加上如下：# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT AC
Plan优化白名单功能，增加修改数据模块，使可以通过前端CRUD单个服务名。难点：要考虑设计问题：整条服务名列表是一个字符串，单条服务名以”;"间隔，如com.ids;com.systemui; 现在需要实现点击“修改按钮”，能对单条服务名进行增删改。讨论过后可以两种实现方案，一种是仿造微信白名单功能，一种是用列表来展示出整条服务名列表中的每一个服务名。要考虑用户乱输入数据情况，比如输入多个“;;
转载
2024-04-15 15:51:15
109阅读
简介设置IP黑白名单之前，我们先要了解下用到的模块。 http_access_module ngx_http_geo_module ngx_http_map_moduleIP访问控制模块 http_access_moduleNginx的deny和allow指令是由 模块提供，Nginx安装默认内置了该模块。 除非在安装时有指定 --without-http_access_module。 用来对特定
转载
2024-03-27 10:55:17
169阅读
目录1、Nginx反向代理配置2、目录白名单配置1、Nginx反向代理配置nginx 默认的配置文件是nginx.conf，进入nginx配置文件目录下打开配置文件刚安装完的nginx.conf配置内容如下：#user nobody;
worker_processes 1; #配置工作进程数目，根据硬件调整，通常等于CPU数量或2倍于CPU数量#error_log
转载
2024-03-07 12:57:35
878阅读
?如何防止token被篡改？假设前端泄露了token，黑客拿到token之后，也没办法同时篡改Header 、Payload、 Signature三部分。这是为什么呢？ 因为Signature部分的加密算法：HMACSHA256( base64UrlEncode(header) + "." + base64UrlEncode(payload), secret)即使黑客修改了header，
转载
2023-12-19 19:08:36
58阅读
##白名单设置，只允许下面三个来源ip的客户端以及本地能访问该站。
allow 100.110.15.16;
allow 100.110.15.17;
allow 100.110.15.18;
allow 127.0.0.1;
deny all;三、Nginx根据用户IP设置访问跳转第一种方法根据$remote_addr客户端IP地址判断，判断成功即返回301跳转，可以写正则，如果有大量
一、简介 在通常情况下，使用 nginx 基于 ip 限制访问请求频率等限制内容，我们会需要对特定ip进行限制排除操作，因此本文引入了基于nginx geo 与 nginx map 进行此类情景相关配置；without-http_geo_module），nginx默认模块中已经加载了ngx-http-geo-module相关内容； &nb
转载
2024-02-21 11:45:50
283阅读
最近在开发过程中遇到了需要添加敏感词的地方，我这个方法是扫描数据库的数据完成敏感词过滤。我的文章中也有关于txt敏感词过滤的方法。该方法只能过滤两个字或者两个字以上的敏感词。首先，你可以去网上找一些关于敏感词的内容，放到数据库中，可以用个字段来进行判断这个敏感词是黑名单还是白名单内的。黑名单中盛放的就是你所要用的敏感词，白名单就是对黑名单中的词的释放，如果你黑名单中有这个敏感词，你在白名单中也添加
转载
2023-09-02 08:07:19
219阅读
系列目录概述向外网暴露集群内服务，以使客户端能够访问，有以下几种方法，本文重点描述Ingress。LoadBalancerLoadBalancer一般由云服务供应商提供或者用户自定义，运行在集群之外。在创建service时为其配置LoadBalancer相关参数，当从外网访问集群内servcie时，用户直接连接到LoadBalancer服务器，LoadBalancer服务器再将流量转发到集群内se
转载
2024-04-22 20:39:51
102阅读
写在前面的话 nginx 中主要的内容在前面的章节其实已经差不多了，接下都是一些小功能的实现以及关于 nginx 的优化问题。我们一起来探讨以下，如何把我们的 nginx 打造成为企业级应用。 安全优化：隐藏版本号和服务名称 我们在使用 curl 命令请求 nginx 的时候，甚至我们在访问出现 404 的时候，都会打印出我们的服务名称/版本号，如图：&n
转载
2024-03-27 09:50:23
1290阅读
网站通过nginx设置黑/白名单IP限制、国家城市IP访问限制一、黑/白名单IP限制访问配置nginx配置黑白名单有好几种方式，这里只介绍常用的两种方法。1、第一种方法：allow、denydeny和allow指令属于ngx_http_access_module，nginx默认加载此模块，所以可直接使用。这种方式，最简单，最直接。设置类似防火墙iptable，使用方法：直接配置文件中添加：或者通过
转载
2023-06-30 14:30:31
711阅读
# Java IP网段白名单实现教程
## 1. 流程概述
在实现Java IP网段白名单时，我们可以按照以下步骤进行操作：
| 步骤 | 描述 |
| --- | --- |
| 1 | 获取客户端的IP地址 |
| 2 | 验证IP地址是否在白名单中 |
| 3 | 如果在白名单中，允许访问 |
| 4 | 如果不在白名单中，拒绝访问 |
现在，我们将逐步介绍每一步的具体实现方法。
#
原创
2023-12-07 18:01:02
279阅读
- 1）修改nginx服务器默认的报错页面[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf
.. ..
error_page 404 /40x.html; //自定义错误页面
.. ..
[root@nginx ~]# vim /usr/local/nginx/html/40x.html //生成错误页面
Do no
转载
2024-04-11 13:23:55
376阅读
一、简要概述作为存储数据的oracle数据库，出于对数据安全保障目的，我们应该对访问oracle数据库的ip地址进行一定的限制(哪些ip地址可以正常访问，哪些地址不能访问)。二、方法阐述通过防火墙iptables允许特定ip地址以及端口访问数据库通过更改数据库配置文件sqlnet.ora形式限定ip地址访问数据库[说明] 本次采用的是第二种更改相应配置文件来限定ip地址，个人感觉挺方便的三、操作步
转载
2024-01-28 02:13:14
200阅读
一、安全1.可信环境Redis的安全设计是在“Redis运行在可信环境”这个前提下做出的。生产环境运行时不能允许外界直接连接到Redis服务器上，应该通过应用程序中转。Redis默认配置接收任何地址发来的请求，更改这一配置的方式：bind 127.0.0.12.数据库密码设置配置文件中的requirepass参数requirepass mypassword3.命名命令Redis支持在配置文件中将命
转载
2023-12-02 23:43:31
144阅读
本配置中有些功能是在window下测试，而由于windows下nginx好像对有些功能有限制，所以只做了名词功能标注，功能注释了##定义nginx运行的用户各用户组
#user nobody;
##nginx进程数，建议设置与cpu核心数一致
worker_processes 1;
#windows下好像不支持
#worker_cpu_affinity 00000001 00000010 00
转载
2024-04-02 11:59:31
22阅读
文章目录
ngx_http_referer_module
ngx_http_proxy_module
ngx_http_headers_module
ngx_http_referer_module
ngx_http_referer_module模块： 用来阻止Referer首部无有效值的请求访问，可防止盗链
valid_
转载
2024-04-02 00:00:12
254阅读
微服务框架【SpringCloud+RabbitMQ+Docker+Redis+搜索+分布式，系统详解springcloud微服务技术栈课程|黑马程序员Java微服务】微服务保护 文章目录微服务框架微服务保护33 授权规则33.1 授权规则33.1.1 授权规则 33 授权规则33.1 授权规则33.1.1 授权规则看看sentinel 的控制台系统规则是对当前应用所在的服务器的一种保护，这个保护
转载
2023-11-24 20:23:06
121阅读
0x00 前言在我们之前的文章中，我们讨论了“Windows Applocker策略 - 初学者指南”，因为它们为应用程序控制策略定义了AppLocker规则，以及如何使用它们。但今天您将学习如何绕过AppLocker策略。在本文中，我们使用Windows AppLocker策略阻止了“cmd.exe”文件，并尝试绕过此限制以获得命令提示。0x01 Applocker适用的关联文件格式Window
示例场景 当我们把系统的业务应用部署到容器中时候,由于主机的网络和容器网络相互影响。就会碰到一些异常问题. 主机的防火墙规则会影响到容器服务之间的相互调用 &n
转载
2023-07-14 10:44:22
781阅读
