近段时间生产平台服务上看到不少IP地址发起大量线程，本来打算利用APF或者脚本来阻止这些连接。但想想为何在最后的防御上面做啦？这里我使用防火墙的访问控制列表拒绝就行了，考虑控制列表经常维护操作平凡建议创建组。贴上我的实例：
object-group network deny_ddos host 70.39.96.146 
原创
2013-01-18 12:56:21
1760阅读
1. 正文1.安装软件。
2.查看进程。
3.修改权限。
3.防火墙的操作。
4.nginx2. 软件安装1. 二进制安装。---只需要解压就可以。 只针对特殊平台。 比如jdk tomcat
2. RPM： 按照一定的规范就可以按照该软件。 无法按照依赖的文件:如idea需要先安装jdk并配置环境。
3. yum 远程安装 基于RPM 帮你把依赖的文件安装上去。 （联网安装，使用多）
转载
2024-04-29 10:13:34
89阅读
正向代理 正向代理(Forward Proxy)：代替客户端去访问服务器，代理的是客户端。 正向代理的作用(1)访问本无法访问的服务器 比如说原本的链路 -> 网关1 -> 网关2 发生故障，或者zf、学校在网关上用防火墙屏蔽了一些网站，导致客户端不能访问服务器。通过代理服务器可以访问服务器，v p n 的搭建即此原理。2)客户端访问授权比如说内网的服务器上的内
转载
2024-02-24 15:47:09
92阅读
ngx_lua_waf模块模块介绍一个基于ngx_lua的web应用防火墙,代码很简单，开发初衷主要是使用简单，高性能和轻量级。功能：用于过滤post，get，cookie方式常见的web***防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web***防止svn/备份之类文件泄漏.防止ApacheBench之类压力测试工具的***屏蔽常见的扫描***工具，扫描器屏蔽异常
转载
2023-10-15 22:31:16
101阅读
Nginx1. 获取服务器2. 环境确认2.1 关闭iptablesiptables命令是Linux上常用的防火墙软件。2.1.1 停止防火墙// bash
$ systemctl stop firewalld.service
复制代码2.1.2 永久关闭防火墙// bash
$ systemctl disable firewalld.service
复制代码2.2 停用SELinux安全增强型L
首先说下被很多老手或小白混淆的一些说法，Web防火墙和Waf防火墙不属于一个东西？Web防火墙，属于硬件级别防火墙。对网站流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器；避免网站服务器被恶意入 侵，保障业务的核心数据安全，解决因恶意攻 击导致的服务器性能异常问题；网站程序的正常，强依赖的安全产品。 Web防火墙的功能：1、Web应用攻 击防护，通用Web攻 击防护、0day
转载
2024-05-08 22:27:13
36阅读
Nginx("engine x")是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。Nginx代码完全用C语言写成，其特点是占有内存少，并发能力强。官方测试号称最多能够支撑5万并发连接，在实际生产环境中跑到2~3万的并发连接数没什么压力。说到Web服
转载
2024-07-29 19:38:21
23阅读
应用Nginx+modsecurity WAF防火墙ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）模块。它被称为WAF的“瑞士军刀”，它使Web应用程序防御者能够了解HTTP（S）流量，并提供强大的规则语言和API来实现高级保护。ModSecurity有以下作用：SQL Injection (SQLi)：阻止SQL注入Cross Site Scripting (XSS)：阻
转载
2024-06-04 12:49:27
34阅读
常用命令使用nginx操作命令前提条件：进入nginx目录中 usr/local/nginx/sbin1.启动nginx ./nginx2.关闭nginx ./nginx -s stop3.重新加载nginx ./nginx -s reload4.查看版本号 ./nginx -vlinux开启防火墙端口指令 firewall-cmd --zone=public --add-port=8081/tc
转载
2024-03-29 20:27:02
2289阅读
虚拟IP原理高可用性HA（High Availability）指的是通过尽量缩短因日常维护操作（计划）和突发的系统崩溃（非计划）所导致的停机时间，以提高系统和应用的可用性。HA系统是目前企业防止核心计算机系统因故障停机的最有效手段。实现HA的方式，一般采用两台机器同时完成一项功能，比如数据库服务器，平常只有一台机器对外提供服务，另一台机器作为热备，当这台机器出现故障时，自动动态切换到另一台热备的机
转载
2024-08-13 14:03:33
105阅读
最全的iptables防火墙详解iptables /iptables /iippttaabblleess官方网站：hhttttpp::nneettffiilltteerr..oorrgg//• 数据包经过防火墙的路径• 禁止端口• 强制访问某站点• 发布内部网络服务器• 智能DNS• 端口映射• 通过NAT上网• IP 规则的保存与恢复• iptables指令语法• iptables实例数据包经过
转载
2024-02-02 06:47:58
97阅读
防火墙网络地址转换NAT穿越配置包过滤防火墙和NATIPv4/IPv6共存和过渡中的NAT与防火墙和NAT相关的攻击 一、防火墙常用的两种防火墙：代理防火墙(proxy firewall)、包过滤防火墙(packet-filter firewall)。它们之间的区别是所操纵的协议栈的层次及由此决定的IP地址和端口号的使用，包过滤防火墙是一个互联网路由器，能够丢弃符合(或者不符合)特定条件
1.安全方法1.SQL注入
2.xss
3.不安全下载 code_backup.tar.gz .sql
4.隐私文件访问 .svn .git
5.弱口令
6.非授权访问
7.CC攻击 性能CC攻击
8.DDOS攻击 方法：扛，等 2.nginx防御1.CC攻击：频率限制
2.不安全下载：判断后缀
3.非授权访问：后缀，认证
4.测试防护：根据UA
5.IP黑名单 3.n
转载
2024-03-08 12:39:22
10阅读
基于VMware虚拟机, Linux下的Nginx配置, 和外部主机访问配置nginx是C语言开发，建议在linux上运行，使用Centos7作为安装环境在进行nginx安装之前应该配置好Linux防火墙, 和VMware等配置, 外部主机才能访问先进行Linux防火墙设置 CentOS7默认使用的是firewall作为防火墙，这里改为iptables防火墙 1、关闭firewall： syste
转载
2024-04-07 11:21:39
861阅读
GET与POST 参数：GET传递的参数只能带URL后面，文本格式QueryString，各浏览器一般有长度限制，一般认为是2083，如果有中文字符更短。提交到服务器端的数据量小。参考：https:/POST可以传递 application/x-www-form-urlencoded 的类似 QueryString、multipart/form-data 的二进制报文格式(支持文件信息嵌入报文传输
转载
2024-06-19 19:25:58
38阅读
Linux操作系统中有一种功能强大的网络安全工具，即IP防火墙。在Linux系统中，用户可以使用多种防火墙软件来保护自己的网络安全，其中最为广泛使用的是iptables。iptables是Linux上的一个命令行防火墙工具，它可以帮助用户管理网络数据包的流动，从而确保网络的安全性。
在Linux系统中配置IP防火墙可以帮助用户保护自己的网络，并允许他们对网络流量进行控制。IP防火墙可以过滤网络流
原创
2024-03-07 12:55:06
162阅读
Linux防火墙IP：强大的网络安全保护
随着互联网的快速发展，网络安全问题日益凸显，安全防护成为现代人们工作和生活中不可或缺的一部分。在众多的网络安全工具中，Linux防火墙IP是一种非常重要的安全策略和工具，它可以帮助我们有效地保护我们的网络资源和数据。
Linux防火墙是计算机系统在网络通信过程中可以使用的一种重要技术手段，它在网络通信过程中起到了管理和控制数据包传输的作用。通过设置防火
原创
2024-01-31 11:13:34
213阅读
Centos 7防火墙策略配置1. 开启防火墙1.1 user切换到root用户[user@localhost ~] su root
密码：
[root@localhost home]# cd ~
[root@localhost ~]#1.2 查看防火墙服务状态systemctl status firewalld1.3 查看firewall的状态firewall-cmd --state1.4 启动
转载
2024-02-26 20:51:47
648阅读
ensp防火墙模拟配置-采用ping命令逐步分析1.各设备的IP地址配置。按如图所示配置好各个设备对应的IP地址。注意点：1.图中cloud2云处需要关联电脑上对应的虚拟网卡。2.实验中我使用的是华为USG6000V防火墙，需要下载软件包，进入之后还需要改名改密码才能使用，不允许不改。软件下载地址： 链接：https://pan.baidu.com/s/1jY9TeUwVX0_GJH657Ybv8
转载
2024-01-25 22:09:25
836阅读
点赞
批量开放端口，如从1到10249这之间的端口我们全部要打开 批量开放端口，如从10251到65535这之间的端口我们全部要打开 firewall-cmd --zone=public --add-port=1-10249/tcp --permanent firewall-cmd --zone=publ
原创
2024-07-22 13:52:56
121阅读
