闲来无事，登陆服务器，发现有个IP不断的猜测路径、试图往服务器上传文件（木马）。于是查看了之前的日志，无奈鄙站被攻击者盯上了，不断的有不同的IP试图上传木马。看来坏人还是有的。由于不想让鄙站沦为肉鸡，所以就想写个简单的脚本，来阻止攻击者的IP访问。攻击者：195.154.216.165 - - [28/Nov/2015:23:10:40 +0800] "POST /wp-content
转载
2024-08-15 13:21:00
0阅读
发现有个IP不断的猜测路径、试图往服务器上传文件（木马）。于是查看了之前
原创
2023-07-04 21:56:04
0阅读
首先检查nignx -t然后查看ps -ef | grep nginx如果以上都没有问题那就是防火墙的问题如果以上都没有问题那就是防火墙的问题查看版本firewall-cmd --version——————————sudo firewall-cmd --permanent --zone=public --add-service=http sudo fir
转载
2024-03-07 12:12:51
702阅读
# Redis拒绝IP实现流程
## 1. 概述
Redis是一个高性能的键值存储系统，提供了丰富的数据结构和功能。其中一项常用功能是限制某些IP地址的访问权限，也称为“拒绝IP”。本文将教会你如何使用Redis实现拒绝IP的功能。
## 2. 实现步骤
下面是实现拒绝IP的步骤：
| 步骤 | 描述 |
| :--- | :--- |
| 步骤1 | 连接到Redis服务器 |
| 步骤
原创
2023-10-21 10:05:57
49阅读
在阿里云上申请了一个免费的ssl证书，想将其布置到网站上，但出现了连接被拒绝的情况好，开始查找问题所在 在网上开始搜索相似的问题逐一排查 服务器上443端口肯定是放开的，检查了防火墙也没问题，那么最有可能的就是在nginx.conf的配置上了 这是部分配置server {
listen 443 ssl ;
listen [::]:443 ss
转载
2024-06-27 20:36:39
660阅读
一.ngx_http_limit_conn_module对同一个ip/server的连接数做限制.配置指令:limit_conn_zone语法: limit_conn_zone $variable zone=name:size;默认值: none配置段: http$veriable:常见取值a.$binary_remote_addr 以客户端ip作为keyb.$server_name 以serve
转载
2024-04-29 21:40:59
41阅读
nginx拒绝或允许指定IP,是使用模块HTTP访问控制模块（HTTP Access）.控制规则按照声明的顺序进行检查，首条匹配IP的访问规则将被启用。 location / { deny 192.168.1.1; allow 192.168.1.0/24
原创
2017-08-08 11:25:57
2322阅读
首先从以下结构体开始，他也被包含在ngx_http_upstream_srv_conf_s结构中typedef struct {
/*typedef ngx_int_t (*ngx_http_upstream_init_pt)(ngx_conf_t*cf,ngx_http_upstream_srv_conf_t *us);*/
ngx_http_upstream_init_pt
转载
2024-06-10 21:33:40
48阅读
什么是Nginx？Nginx是一个 轻量级/高性能的反向代理Web服务器，用于 HTTP、HTTPS、SMTP、POP3 和 IMAP协议。他实现非常高效的反向代理、负载平衡，他可以处理2-3万并发连接数，官方监测能支持5万并发，现在中国使用nginx网站用户有很多，例如：新浪、网易、 腾讯等。Nginx 有哪些优点？跨平台、配置简单。 非阻塞、高并发连接：处理 2-3 万并发连接数，官方监测能支
安装完成后直接测试可用安装没问题就配置安装请看上篇NGINX安装首先是配置 改成这样配置基本没问题接下来是端口的问题一般选用80查看指定TCP端口是否开启 firewall-cmd --zone=public --add-port=80/tcp --permanent 没开启 重载入添加的端口： firewall-cmd --reload 查询指定端口是否开启成功： firewall-c
转载
2024-03-01 23:25:40
190阅读
1、nginx防盗链 该部分配置可以和上章节的配置结合使用 增加如下配置内容location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$
{
expires 7d;
valid_referers none blocked server_names *.test.com ;
#定义白名单的refer
封掉了110.75.17.X这个IP段， 屏蔽整段IP：
iptables -I INPUT -s 110.75.17.0/24 -j DROP 屏蔽两段ip，放行这个IP段中的110.75.17.76这个IP 使用iptables命令， iptables -A INPUT -m iprange --src-range 110.75.17.1
转载
2024-05-27 19:52:33
167阅读
好的！下面是一个整理好的技术博客内容，包含了 Nginx 拒绝 IP 访问的配置和对性能影响的分析。使用 Nginx 拒绝 IP 地址访问并分析性能影响在网站和应用服务器的部署过程中，Nginx 作为高效的反向代理服务器，经常被用于处理客户端请求、负载均衡、缓存等功能。在一些情况下，我们可能需要拒绝特定 IP 地址的访问，这种策略可以帮助增强安全性、减少恶意请求或保护服务器资源。本文将介绍如何在
发现很多IP尝试登陆，直接封禁。 解决方案：1、 添加 【注意：都成功之后，删的时候，不能先删这个。会立马生效的，没有IP登陆就麻烦了】2、 添加 sshd：ALL 3、 注释掉 sandbox 这一行 4、更新ssh 5、查看依赖包 有这个依赖包，就对了 没有的话，就是第1、2步没生效。 6、重启
转载
2015-04-29 15:33:00
285阅读
2评论
# MySQL拒绝指定IP的设置与实现
在数据库管理中，安全性是一个至关重要的方面。在许多情况下，我们需要针对特定的IP地址限制访问，以防止未经授权的用户访问我们的数据库。本文将详细介绍如何在MySQL中拒绝特定IP地址的访问，并提供相应的代码示例。
## 一、MySQL用户管理基础
首先，我们需要了解MySQL的用户管理。MySQL使用用户权限来控制用户在数据库中的活动。每个用户可以从特定
原创
2024-10-11 09:35:19
205阅读
文章目录前言一，Linux iptables包过滤防火墙概述1.netfilter2.iptables3.包过滤的工作层次二，iptables 的表、链结构2.1 iptables的四表五链结构介绍2.2 四表五链2.3 四表2.4 五链三，数据包过滤的匹配流程（数据包到防火墙）3.1规则链之间的匹配顺序3.2规则链内的匹配顺序3.3数据包在规则表、链间的匹配流程三、编写防火墙规则3.1安装ip
SQL SERVER中的存取权限定义方法有三个：
GRANT /DENY/REVOKE
GRANT：
在安全系统中创建项目，使当前数据库中的用户得以处理当前数据库中的数据或执行特定的 Transact-SQL 语句。
1 例子：授予语句权限
下面的示例给用户 Mary 和 John 授予多个语句权限。
sudo iptables -A OUTPUT -p tcp --dport 80 -d 192.168.1.100 -j DROP这里的参数解释如下：* `-A OUTPUT`：将规则添加到 OUTPUT 链。
* `-p tcp`：指定协议为 TCP。
* `--dport 80`：指定目的端口为 80。
* `-d 192.168.1.100`：指定目的 IP 地址。
* `-j DROP`
经典的说法：http://linux.vbird.org/linux_server/0250simple_firewall.php[root@www ~]# iptables [-AI 鏈名] [-io 網路介面] [-p 協定] \
> [-s 來源IP/網域] [-d 目標IP/網域] -j [ACCEPT|DROP|REJECT|LOG]
選項與參數：
-AI 鏈名：針對某的鏈進行規則
文章目录前言一、CentOS 7 Nginx1.12.2平滑升级到新版本nginx-1.21.5二、操作步骤1.查看当前Nginx版本信息2.下载nginx-1.21.5版本到/usr/local/下，解压并进入解压后的目录3.配置nginx4.开始执行升级4.查看nginx版本信息总结报错0报错1报错2报错3报错4报错5 前言Nginx 拒绝服务漏洞(CVE-2019-9513、CVE-201
转载
2024-08-27 10:47:48
326阅读
