auth:农夫-Benemail:szjava#126.com(请把#换成@)blog:
本文介绍nginx的过滤模块，主要为过滤模块的处理流程。
nginx各过滤模块的定义:
ngx_http_not_modified_filter_module
默认打开，如果请求的if-modified-since等于回复的last-modified间值，说明回复没有变化，清空
转载
2024-03-22 21:04:22
150阅读
這個環是比較合適的。 如果用特徵庫對每個包都進行判斷效果不是很好。 而且可以考慮各類人員權限， 用特徵庫就要寫的很靈活。之前還指望Host：字段幫上忙。 但host字段名字很多，也是不好過濾。 只能根據域名獲取到對應IP。 如果要這個操作，還不如直接在DNS裡邊開個洞。 提倡DNS过滤，减少URL过滤
1. URL过滤的问题
URL过滤是现在防火墙
转载
2024-03-25 20:39:28
41阅读
使用NGINX+LUA实现WAF功能一、了解WAF1.1 什么是WAFWeb应用防护系统（也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用 防火墙 是通过执行一系列针对HTTP/HTTPS的 安全策略 来专门为Web应用提供保护的一款产品。1.2 WAF的功能支持IP白名单和黑名单功能，直接将黑名单的IP
与HTTP处理模块不同。HTTP过滤模块的工作是对发送给用户的HTTP响应做一些加工。server返回的一个响应能够被随意多个HTTP过滤模块以流水线的方式依次处理。HTTP响应分为头部和包体，ngx_http_send_header和ngx_http_output_filter函数分别负责发送头部和包体。它们会依次调用各个过滤模块对待发送的响应进行处理。
HTTP过滤模块能够单独处理响应的头部或
转载
2024-03-18 15:40:27
199阅读
一.软件介绍ModSecurity是一个免费、开源的Web（apache、nginx、IIS）模块，可以充当Web应用防火墙（WAF）。ModSecurity是一个***探测与阻止的引擎.它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙.ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的***OWASP是一个安全社区，开发和维护着一套
转载
2024-05-01 13:31:51
55阅读
利用nginx来屏蔽指定的user_agent的访问以及根据user_agent做跳转转自：对于做国内站的我来说，我不希望国外蜘蛛来访问我的网站，特别是个别垃圾蜘蛛，它们访问特别频繁。这些垃圾流量多了之后，严重浪费服务器的带宽和资源。通过判断user agent，在nginx中禁用这些蜘蛛可以节省一些流量，也可以防止一些恶意的访问。方法一：修改nginx.conf，禁止网络爬虫的user_agen
转载
2024-03-22 23:26:41
922阅读
# 全局块
...
# events块
events {
...
}
# http块
http
{
# http全局块
...
# 虚拟主机server块
server
{
# server全局块
...
#
基本介绍Nginx是一款轻量级的 Web服务器 / 反向代理服务器 / 电子邮件（IMAP/POP3）代理服务器，主要的优点是：支持高并发连接，尤其是静态界面，官方测试Nginx能够支撑5万并发连接内存占用极低配置简单，使用灵活，可以基于自身需要增强其功能，同时支持自定义模块的开发使用灵活：可以根据需要，配置不同的负载均衡模式，URL地址重写等功能稳定性高，在进行反向代理时，宕机的概率很低支持热部
基础篇前言快速安装使用方法1、配置语法2、nginx的配置信息3、Nginx默认配置语 法默认模块http_stub_status_module : 展示Nginx客户端的状态http_random_index_module : 目录中选择一个随机主页http_sub_module : Http内容替换Nginx的log访问限制Http的请求和链接请求限制于连接限制access模块语法配置请求限
url过滤1 创建class-map (类映射),识别传输流量。第一 内网的网段第二 定义正则表达式，决定url中包含的（域名）关键字第三 检查IP报文头部，是否是http流量2 创建policy-map (策略映射)，关联class-map要么允许这个链接要么丢弃这个链接通常把策略应用在inside（入站）接口上一个接口只能应用一个策略映射3 应用class-map到接口上。----------
原创
2015-05-08 19:50:29
1334阅读
点赞
1评论
实验URL过滤实验步骤：1.首先搭建server2008服务器web网站，基于不同主机名然后进入到cmd命令符里创建两个目录并且给他里面写两个文件（手动配置DNS，省得在
原创
2015-04-11 14:30:58
626阅读
##常见URL过滤方法 ###1 直接查询比较 即假设要存储url A，在入库前首先查询url库中是否存在 A,如果存在，则url A 不入库，否则存入url库。这种方法准确性高，但是一旦数据量变大，占用的存储空间也变大，同时，由于要查库，数据一多，查询时间变长，存储效率下降。###2 基于hash的存储 对于给定的url，通过建立的hash函数，来获得对应的hash值，并将该值存入库中。当在检查
转载
2024-05-30 09:55:42
56阅读
Adblock Plus 过滤规则 ： https://adblockplus.org/zh_CN/filters 撰写 Adblock Plus 过滤规则 AdBlock Plus 过滤规则介绍基本过滤规则定义例外规则匹配网址开头/结尾标记分隔符注释特殊注释进阶功能指定过滤规则选项使用正则表达式元素隐藏基本规则限定在特定域名的规则属性选择符高级选择符例外规则简单元素隐藏语法Gene
转载
2023-10-05 10:45:17
216阅读
现在有一同事，在针对web服务时，有一需求：vm/ivr?phone=13933385258&destId=12590641637&fee=&sp=cyhx100&duration=112&time=20120514100331 HTTP/1.1 条件为红色的，能不能在nginx中跳转到无用的地方，或直接返回404等根据他这个需求，做出如
原创
2012-05-14 16:08:25
10000+阅读
正向代理隐藏真实客户端，反向代理隐藏真实服务端
Nginx反向代理配置例子练习
首先安装一个resin
准备安装包，解压就可以了
解压后，启动resin，可以通过浏览器访问到首页
首页的位置文件在/resin目录/webapps/index.jsp
编写一下index.jsp
转载
2024-03-19 00:01:18
310阅读
对于防火墙产品来说，最重要的一个功能就是对事件进行日志记录。本篇博客将介绍如何对ASA进行日志管理与分析、ASA透明模式的原理与配置、利用ASA防火墙的IOS特性实施URL过滤。一、URL过滤 利用ASA防火墙IOS的特性URL过滤可以对访问的网站域名进行控制，从而达到某种管理目的。 实施URL过滤一般分为以下三个步骤
转载
2023-08-24 10:26:27
130阅读
数据云URL过滤技术
摘要：随着互联网技术的不断发展和Web 2.0 技术的广泛推广使用，社交网络、Blog、Wiki、Twitter、Webmail、免费空间等的出现，不仅给人们带来了生活方式、生产方式上很多的便捷与好处，也促使着URL过滤技术的进化。URL过滤不仅有利于保障企业的生产效率，防止网络沉迷与滥用，而且是网络安全架构的一个重要组成部分。 【51CTO.com 综合消息】当今
转载
2024-04-28 12:17:56
21阅读
指令作用匹配指定的URI(uri指路径不包含参数和域名+端口【套接字】) 语法形式官网：http://nginx.org/en/docs/http/ngx_http_core_module.html#locationSyntax:location [ = | ~ | ~* | ^~ ] u
转载
2024-05-21 11:04:04
102阅读
前面介绍过nginx.conf的文件结构，大致介绍了顶层的指令和各级指令，今天给大家介绍下http模块里面的子模块server的指令location，该指令直接影响到请求路由转发规则，乃重中之重。location匹配规则介绍在server模块下，可以设置多个location模块以满足不同的需求，每个模块匹配不同的请求URI。最常用的匹配符号主要包括（=、~、~*、^~、@以及无符号匹配）。基本语法
转载
2024-03-25 05:44:31
85阅读
# Java URL 过滤
在Java开发中，经常会遇到需要对URL进行过滤的情况。例如，对用户输入的URL进行验证、过滤非法字符、防止恶意攻击等。本文将介绍如何使用Java进行URL过滤，并提供代码示例。
## URL 过滤的重要性
URL过滤是Web开发中非常重要的一环，可以有效防止恶意攻击和安全漏洞。恶意URL可能包含特殊字符、恶意代码等，会对网站造成严重的危害。因此，对URL进行过滤
原创
2024-03-08 03:58:02
125阅读
