防火墙（Firewall）防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。 硬件防火墙：通过硬件和软件的组合，基于硬件的防火墙保护整个内部网络安全。 软件防火墙：通过纯软件，单独使用软件系统来完成防火墙功能，保护安装它的系统。 另外：因为iptables是开源的，
- Nginx - 运维安装安装 pcre下载
解压
./configure
make && make install更新依赖sudo yum install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel安装 nginx下载
解压
./configure
make && make instal
ngx_lua_waf模块模块介绍一个基于ngx_lua的web应用防火墙,代码很简单，开发初衷主要是使用简单，高性能和轻量级。功能：用于过滤post，get，cookie方式常见的web***防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web***防止svn/备份之类文件泄漏.防止ApacheBench之类压力测试工具的***屏蔽常见的扫描***工具，扫描器屏蔽异常
转载
2023-10-15 22:31:16
77阅读
Nginx + Lua 搭建网站WAF防火墙一、目的二、前期环境准备（一）、更新下yum源（二）、编译安装Nginx（三）、端口放行（四）、验证安装（五）、lua编译安装（六）、端口冲突解决办法三、Nginx+Lua搭建WAF防火墙（一）、php环境配置（二）、克隆代码并将其移动到nginx/waf目录下（三）、进行必要配置（四）、验证四、总结 一、目的利用centos -7 和Nginx +
正向代理 正向代理(Forward Proxy)：代替客户端去访问服务器，代理的是客户端。 正向代理的作用(1)访问本无法访问的服务器 比如说原本的链路 -> 网关1 -> 网关2 发生故障，或者zf、学校在网关上用防火墙屏蔽了一些网站，导致客户端不能访问服务器。通过代理服务器可以访问服务器，v p n 的搭建即此原理。2)客户端访问授权比如说内网的服务器上的内
1. 正文1.安装软件。
2.查看进程。
3.修改权限。
3.防火墙的操作。
4.nginx2. 软件安装1. 二进制安装。---只需要解压就可以。 只针对特殊平台。 比如jdk tomcat
2. RPM： 按照一定的规范就可以按照该软件。 无法按照依赖的文件:如idea需要先安装jdk并配置环境。
3. yum 远程安装 基于RPM 帮你把依赖的文件安装上去。 （联网安装，使用多）
防火墙的最根本工作原理就是数据包过滤。实际上在数据包过滤的提出之前，都已经出现了防火墙。 数据包过滤，就是通过查看题头的数据包是否含有非法的数据，我们将此屏蔽。最常见的数据包过滤工具是路由器。另外系统中带有数据包过滤工具，例如LinuxTCP/IP中带有的ipchain等windows2000带有的TCP/IPFiltering筛选器等，通过这些我们就可以过滤掉我们不想要的数据包。 防火墙
应用Nginx+modsecurity WAF防火墙ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）模块。它被称为WAF的“瑞士军刀”，它使Web应用程序防御者能够了解HTTP（S）流量，并提供强大的规则语言和API来实现高级保护。ModSecurity有以下作用：SQL Injection (SQLi)：阻止SQL注入Cross Site Scripting (XSS)：阻
常用命令使用nginx操作命令前提条件：进入nginx目录中 usr/local/nginx/sbin1.启动nginx ./nginx2.关闭nginx ./nginx -s stop3.重新加载nginx ./nginx -s reload4.查看版本号 ./nginx -vlinux开启防火墙端口指令 firewall-cmd --zone=public --add-port=8081/tc
Nginx("engine x")是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。Nginx代码完全用C语言写成，其特点是占有内存少，并发能力强。官方测试号称最多能够支撑5万并发连接，在实际生产环境中跑到2~3万的并发连接数没什么压力。说到Web服
首先说下被很多老手或小白混淆的一些说法，Web防火墙和Waf防火墙不属于一个东西？Web防火墙，属于硬件级别防火墙。对网站流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器；避免网站服务器被恶意入 侵，保障业务的核心数据安全，解决因恶意攻 击导致的服务器性能异常问题；网站程序的正常，强依赖的安全产品。 Web防火墙的功能：1、Web应用攻 击防护，通用Web攻 击防护、0day
一次穿透 iptables 防火墙的 UDP ***报文真实案例分析，揭示了一些在使用 iptables 时鲜为人知的安全隐患，希望能给大家带来帮助！ 这类***确实少见，也是一次好的排错过程，所以转载以总结下来.现象一次偶然的机会，发现一台服务器出现了极不正常的情况：CPU 消耗巨大通过用 top 观察，发现 snmpd 进程持续走高 抓包重启 snmpd 进程，在正常了几分钟后突然又
转载
2023-07-18 01:29:13
10000+阅读
1.什么是防火墙？ 防火墙也称为防护墙，简单来说就是位于内部网络与外部网络之间的网络安全系统。这是一项信息安全的防护系统，依照特定的规则，允许或者限制传输的数据通过。 在网络中，防火墙过滤的就是承载通讯数据的通讯包。实际上是一种隔离技术。
转载
2023-08-19 16:19:14
459阅读
基于VMware虚拟机, Linux下的Nginx配置, 和外部主机访问配置nginx是C语言开发，建议在linux上运行，使用Centos7作为安装环境在进行nginx安装之前应该配置好Linux防火墙, 和VMware等配置, 外部主机才能访问先进行Linux防火墙设置 CentOS7默认使用的是firewall作为防火墙，这里改为iptables防火墙 1、关闭firewall： syste
GET与POST 参数：GET传递的参数只能带URL后面，文本格式QueryString，各浏览器一般有长度限制，一般认为是2083，如果有中文字符更短。提交到服务器端的数据量小。参考：https:/POST可以传递 application/x-www-form-urlencoded 的类似 QueryString、multipart/form-data 的二进制报文格式(支持文件信息嵌入报文传输
1.安全方法1.SQL注入
2.xss
3.不安全下载 code_backup.tar.gz .sql
4.隐私文件访问 .svn .git
5.弱口令
6.非授权访问
7.CC攻击 性能CC攻击
8.DDOS攻击 方法：扛，等 2.nginx防御1.CC攻击：频率限制
2.不安全下载：判断后缀
3.非授权访问：后缀，认证
4.测试防护：根据UA
5.IP黑名单 3.n
（转）iptables的解释 一：前言 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙
安全防御——防火墙一1、什么是防火墙？2、互联网为什么会出现防火墙？3、状态防火墙工作原理？4、防火墙如何处理双通道协议？5、防火墙如何处理nat？6、你知道哪些防火墙？以及防火墙的技术分类？防火墙种类1、硬件防火墙2、软件防火墙个人防火墙网关防火墙防火墙的技术分类1、包过滤防火墙——网络层2、代理防火墙——中间人技术——应用层3、状态检测防火墙——会话追踪技术——三层、四层实验：要求：全网通环
有些用户反应会出现Juniper SSG防火墙无法通过web或telnet登陆的情况，这里做一个简单的分析。
1，检查设备是否开机。
如果Juniper SSG防火墙没有开机，你通过什么方法都是连不上的。
2，是否出现死机现象，当然这种情况是非常少的，Juniper SSG防火墙设备还是非常稳定的，长时间开机都不会出现死机问题，如果发生死机现
