现在这个互联网环境，互联网企业时不时的就会被DDoS很多时候攻击很简单也容易封堵，但是攻击的目标是应用的时候就更难防御。在这里介绍一下使用Nginx作为代理过滤器来封堵一些这种攻击。 Apache DDoS攻击 攻击Apache或者任何其他的HTTP服务器并不需要大量流量。有些服务器可能1 Mbit流量就宕机了。正确页面上的正确请求会生成巨大的负载，导致服务器过载。应用设计、阿帕奇配置和其他的因素
转载
2024-04-26 14:43:20
7阅读
nginx防止恶意解析
原创
2018-05-04 11:11:41
1076阅读
点赞
一、域名解析生效原理域名解析生效的过程，是域名和IP绑定的过程。当解析生效后，用户访问域名的实现机制是：由DNS服务器询问域名指向哪个IP地址，再告诉客户端对应的网站空间。域名解析生效的条件分为两部分：一是权威解析服务器的解析记录生效；二是等待世界各地的递归解析服务器同步生效。一般情况下，权威解析服务器的解析记录很快就会生效，然后只需几秒即可同步到各地的递归解析服务器上，然而各电信运营商所管理的递
近期由于工作需要，做了些防DDOS攻击的研究，发现nginx本身就有这方面的模块ngx_http_limit_req_module和ngx_http_limit_conn_module。一、基本介绍 1.ngx_http_limit_req_module 配置格式及说明： 设置一个缓存区保存不同key的状态，这里的状态是指当前的过量请求数。而key是由variable指定的，是一个非空的
转载
2024-02-25 11:41:46
218阅读
问题一：nginx虚拟域名打开是下载而不是打开网页配置Nginx服务器之后，打开虚拟域名，是直接下载而不是直接打开网页，是因为配置的Nginx无法解析PHP的原因。1.打开nginx.conf配置文件，我的如下（与解析PHP相关的片段）：红圈那句话很重要，指明nginx与fastcgi交互的id和端口号，也就是fastcgi监听的端口。location ~ \.php$ 表示匹配到php文件就进行
转载
2024-03-04 16:35:07
128阅读
为了防止别人恶意将大量域名解析到自己的网站上面。我们可以对nginx做防止恶意域名解析，这样就只能通过自己的域名访问网站，其他域名就会显示错误500打开Nginx配置文件nginx.conf，把原来的server改成如下状态：server {listen 80 default;return 500;}这表示当外来域名解析到这个站点上时，直接会返回500错误，这就有效防止了恶意解析。为了能匹配自己的
原创
2014-11-26 17:39:26
3002阅读
点赞
2评论
我的网站上，同时发现直接输入 ip 也能访问博客。
转载
2023-02-06 19:08:19
165阅读
为了防止别人恶意将大量域名解析到自己的网站上面。我们可以对nginx做防止恶意域名解析，这样就只能通过自己的域名访问网站，其他域名就会显示错误500打开Nginx配置文件nginx.conf，在原来的server添加一个server配置如下： server {listen 80 default;re
原创
2021-09-10 15:05:00
2395阅读
Nginx中php配置错误导致的解析漏洞影响版本：全版本影响说明：命令执行，获取服务器web权限环境说明：Nginx 1.13.0 利用方式：/test.jpg/test.php利用条件：php.ini
cgi.fix_pathinfo=1
php-fpm.conf
security.limit_extensions = .php .jpg测试：首先准备文件test.jpg，内容为：<?ph
转载
2024-04-27 08:38:08
72阅读
摘要：封禁IP分为自动封禁和人工封禁，本文主要介绍如何人工封禁。人工封禁的关键是：无缝协同，方便操作，批量化，一键式，防误封，高容量。IP封禁是对付网络攻击的最直接、最有效的方法。在网络安全防御体系中，有些系统和设备，可以通过TCP reset、返回HTTP错误等方式自动拦截，或是联动防火墙进行自动封禁，但这是不够的。在真实的防守场景下，人工封禁是必不可少的。人工封禁主要是对监控发现和情报传递的恶
转载
2024-05-27 19:40:51
36阅读
1. 背景2. 现状3. 问题分析3.1. 多域名3.2. 多监听4. Nginx版本5. 实现方案5.1. 传统方式5.2. 正则方式6. 正则1. 背景近期因为信息安全方面的要求，安全部门提出我们的对公服务，要屏蔽来自 IP 地址的访问。我们接到这个需求，分析出要在反向代理服务器上设置禁止通过 IP 地址来访问服务，只允许通过域名的访问。2. 现状因为我们的对公服务域名有多个，而且域名，因为当
转载
2024-03-27 10:39:03
304阅读
防御DDOS是一个系统工程，攻击花样多，防御的成本高瓶颈多，防御起来即被动又无奈。DDOS的特点是分布式，针对带宽和服务攻击，也就 是四层流量攻击和七层应用攻击，相应的防御瓶颈四层在带宽，七层的多在架构的吞吐量。对于七层的应用攻击，我们还是可以做一些配置来防御的，例如前端是 Nginx，主要使用nginx的http_limit_conn和http_limit_req模块来防御。 ngx_http_
转载
2024-05-25 09:42:05
155阅读
正好帮政府关系的同事解决了下客户被恶意解析的事情，顺手把东西贴上来供大家参考一般来说，网站可以用域名和IP来访问。你的网站可以通过IP直接访问，本来这没什么问题，但是会有些隐患：由于搜索引擎也会收录你的IP地址的页面，所以同一个页面搜索引擎会重复收录，造成页面的权重不如单个收录高。域名恶意指向的可能。还记得去年还是前年的 google.com.sb 事件吗？google.com.sb
转载
精选
2014-11-18 12:21:58
557阅读
http://shopsale.sinaapp.com今天给大家介绍wordpress 自带的防恶意评论插件，在使用这款插件之前，我们需要申请Akismet API 钥。点击创建新的akismet界面如下填写相应的注册信息，会有一封邮件发到你的邮箱中点击个人按钮报名填写相应信息
原创
2013-10-09 09:13:24
706阅读
一般来说，网站可以用域名和IP来访问。你的网站可以通过IP直接访问，本来这没什么问题，但是会有些隐患：由于搜索引擎也会收录你的IP地址的页面，所以同一个页面搜索引擎会重复收录，造成页面的权重不如单个收录高。域名恶意指向的可能。还记得去年还是前年的 google.com.sb 事件吗？google.com.sb 这个域名被恶意指向了百度，后来证实了 googl
转载
精选
2013-07-08 10:06:30
791阅读
转载至：https://www.cnblogs.com/xiaoyang002/p/4023649.html
转载
2018-07-17 11:41:52
1415阅读
恶意解析解决办法最彻底的解决办法是禁止ip直接访问web服务根据您的情况，解决方法如下:vi/etc/httpd/conf/httpd.conf<VirtualHost114.80.200.170:80>DocumentRoot/home/30cloud空目录ServerAlias30cloud.netwww.30cloud.net<Location/>Orderdeny,
原创
2018-08-01 09:31:57
558阅读
点赞
恶意解析解决办法最彻底的解决办法是禁止ip直接访问web服务根据您的情况，解决方法如下:vi/etc/httpd/conf/httpd.conf<VirtualHost114.80.200.170:80>DocumentRoot/home/30cloud空目录ServerAlias30cloud.netwww.30cloud.net<Location/>Orderdeny,
原创
2018-08-01 09:32:02
1376阅读
点赞
现在端点再次成为信息安全战争的中心。恶意软件感染每天都在发生，安全团队每天都在努力保护网络免受恶意代码影响。对此，Windows 10企业版引入了各种安全创新技术，例如Windows Hello多因素生物特征身份验证以及Microsoft Passport—目前完全支持FIDO(快速身份认证)联盟标准。其中可阻止恶意代码永久损害Windows 10设备的关键安全控制是Microsoft Devic
转载
2024-04-23 10:08:54
99阅读
背景介绍最近使用WebApi开发一套对外接口，主要是数据的外送以及结果回传，接口没什么难度，采用WebApi+EF的架构简单创建一个模板工程，使用template生成一套WebApi接口，去掉put、delete等操作，修改一下就可以上线。这些都不在话下，反正网上一大堆教程，随便找那个step by step做下来就可以了。 然后发布上线后，接口是放在外网，面临两个问题：如何保证接口的调
