Nginx 的默认基础配置，就是安装目录下的conf文件夹的nginx.cong,启动时如果不指定配置会默认加载此nginx.cong。对于刚入门的同学，建议多看两眼。
基本的Nginx 配置文件由若干个部分组成，每一个模块都是通过如下方法定义的: <secti
转载
2024-06-15 20:21:38
239阅读
分布式，集群，云计算机、大数据、负载均衡、高并发······当耳边响起这些词时，做为一个菜鸟程序猿无疑心中会激动一番（或许这是判断是否是一个标准阿猿的标准吧）！首先自己从宏观把控一下，通过上网科普自己遇到问题，然后再站在这些巨人的肩膀上解决问题。问题：在大型WEB应用程系统中，由于请求的数量过大及并发的因素，导致Web系统会出现宕机的现象！解决方案主要有以下几个方面：IIS负载均衡。数
转载
2024-07-22 11:28:14
80阅读
IIS（Internet Information Server）作为当今流行的Web服务器之一，提供了强大的Internet和Intranet服
务功能。如何加强IIS的安全机制，建立高安全性能的可靠的Web服务器，已成为网络管理的重要组成部分
。以Windows NT的安全机制为基础 1.应用NTFS文件系统
NTFS文件系统可以对文件和目录进行管理，FAT文件系统则只能提供
转载
精选
2009-12-08 10:51:44
1475阅读
最近,和朋友们在聊及ASP.NET程序的安全性没有JAVA高，IIS（Internet Infomartion Server）的存在很多漏洞（以及新型蠕虫，例如Code Red 和Nimda），安全得不到保障。针对IIS的安全性查了些资料，发现IIS的安全性曾被普遍关注。权威人士以及Microsoft公司的竞争对手花了大量精力仔细检查并批评了IIS安全功能。Gartner调查公司甚至更进一步建议被
转载
2009-06-09 13:22:00
356阅读
Title：Linux-nginx安全配置nginx 测试版本：nginx 1.x
0x00 Nginx简介 Nginx是一款轻量级的web服务器/反向代理服务器及电子邮件代理服务器。其特点是占用内存少，并发能力强。 Nginx漏洞查询：http://nginx.org/
转载
2024-04-17 14:50:09
27阅读
一、Nginx同Apache对比Nginx同Apache一样都是一种WEB服务器。基于REST架构风格，以统一资源描述符URI或者统一资源定位符URL作为交互依据，通过HTTP协议提供各种网络服务。1、Apache的发展时期很长，可称得上世界第一大服务器。优点：稳定、开源、跨平台等等。
缺点：时代跨度大，远跟不上服务器体量发展、
不支持高并发，当访问量过大会导致服务器消耗大量内存
CPU资源消耗大
转载
2024-04-02 12:26:00
143阅读
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。1. 在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。“if”声明是重写模块评估指令强制性的部分。换个说法，Nginx的配置一般来说是声明式的。在
转载
2024-02-21 15:17:11
9阅读
第1章 概述1.1 目的 本文档规定了NIGNX服务器应当遵循的安全性设置标准，本文档旨在指导系统管理人员或安全检查人员进行NIGNX的安全合规性检查和配置。1.2 适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员。本配置标准适用的范围包括： NIGNX服务器。1.3 适用版本NIGNX服务器。第2章 安全配置要求2.1 nginx版本统一 统一集群内的Nginx版本,避免管理混乱
转载
2024-05-16 09:48:59
31阅读
Apache与Nginx的优缺点比较
1、nginx相对于apache的优点：
轻量级，同样起web 服务，比apache 占用更少的内存及资源
抗并发，nginx 处理请求是异步非阻塞的，而apache 则是阻塞型的，在高并发下nginx 能保持低资源低消耗高性能补充： 同步传输：浏览器发起请求，而后请求会立刻被转到后台，于是在浏览器和后台之间
转载
2024-09-03 11:03:39
17阅读
多年来，微软的互联网信息服务（IIS）Web服务器给许多企业带来了大量的安全问题，包括十二年前臭名昭著的Code Red蠕虫病毒。IIS的一个重要安全隐患是它会默认安装和启用很多功能，比如脚本和虚拟目录等，但这其中的许多功能又被证实是很容易被利用，从而导致重大安全事故。
几年前发布的IIS 6采用了一种“默认锁定”的方法，即不安装某些功能，或者安装以后将其默认禁用
原创
2010-10-31 19:59:43
1861阅读
EventLog Analyzer是一个全面的日志管理工具，可自动收集，分析和安全地存储IIS日志，以增强网络和Web安全性，使用此 IIS 日志解析工具深入了解配置更改、Web 服务器威胁、安全错误等。
原创
2023-05-24 15:46:17
265阅读
这篇文章主要介绍了Nginx服务器相关的一些安全配置建议,共计总结了十个小点,需要的朋友可以参考下Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。1. 在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用
转载
2024-02-27 10:40:22
31阅读
之前在Sec-News中了一个开源程序 https://github/yandex/gixy，作用是来检测Nginx配置文件中存在的问题。正好Pwnhub上周的比赛也出现了一道题，包含由Nginx配置错误导致的。所以我挑选我觉得比较趣，而且很有可能犯错误的三个典型案例，来说说Nginx配置文件的安全。另外，本文所涉及的三个案例，均已上线到Vulhub（&nbs
转载
2024-08-22 10:29:50
133阅读
在WP（Windows Phone）销声匿迹之后，如今的智能手机已经完全形成了iOS和Android两大阵营，关于这两个系统的对比评价的说法非常多。iOS和Android系统各有优劣，喜欢哪个全凭自己，但是在安全性方面有一个普遍的共识是：iOS比Android要更加的安全可靠。真的是这样吗？想像一下：如今的手机比20年前的超级电脑都要强大10倍，其安装的软件由数千万条代码写就而成，背后的开发者达
转载
2023-11-22 20:46:19
18阅读
JavaScript脚本语言的主要特点
• 解释性。不同于一些编译性程序语言（C、C++），JavaScript源代码不需要经过编译，而是直接嵌入在HTML页面中，使得前端页面支持用户交互并响应相应事件，在浏览器中运行时被解释。
转载
2021-03-01 09:47:59
289阅读
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
396阅读
•完全适用ASP.NET的认证机制
–可以使用FormsAuthentication
•WebService方法可以操作Cookie
–Impersonation
–PrincipalPermission
aspx
<form id="form1" runat="server">
<asp:ScriptManager runat="server" ID="
转载
2008-04-30 23:52:00
556阅读
2评论
前面一篇(苹果Mac OS X系统安全评级(1))主要介绍了安全评级的概貌和Mac系统的现状，这里来看看它的安全系统的内部情况。前言前面说了，OS X系统的安全审计组建是基于openBSM的，它的主要目标就是要提供选择性地和有效颗粒化地记录安全相关的系统和应用信息，并应用于事后分析、入侵检测和实时监测。openBSM主要包括：核心审计事件引擎(这部分需要和操作系统想匹配，比如OS X的March核
转载
2024-01-14 15:02:42
31阅读
如果你关注过nginx，必定知道nginx这个软件有什么用的，如果你的网站访问量越来越高，一台服务器已经没有办法承受流量压力，那就增多几台服务器来做负载吧。做网站负载可以买硬件设备来实现，比如F5,不过价格就几十万到上百万，够贵，本文介绍做网站负载的软件是免费的，nginx目前好多门户网站与大访问量的网站都在使用做为HTTP服务器，所以nginx是非常优秀的，下面介绍做负载测试吧。环境：(2台服务
ginx发展多年，自身的安全比较少，发现软件，一般利用软件包管理器升级一下就好了。本文侧重讲述的不是nginx自身的安全，而是利用nginx来加固web应用，干一些应用防火墙（WAF）干的活。在做安全加固的时候，我们一定要头脑清晰，手里拿着刀，一刀一刀的切，将我们不想要的流量干掉，除去隐患。1、屏蔽IP假设我们的网站只是一个国内小站，有着公司业务，不是靠广告生存的那种，那么可以用geoip
转载
2024-05-06 15:30:42
189阅读
