Nginx白名单设置vimlangba888.confserver{listen80;server_namewww.langba888.com;allow192.168.137.52;#只允许该ip访问，其他拒绝denyall;location/{proxy_passhttp://192.168.137.52:999;#反向代理到后端的ip+端口proxy_set_headerHost$host;
原创
2018-05-24 19:56:46
4967阅读
点赞
Nginx 再出发本篇目录
1. 写在前面的话；
2. 负载均衡；
3. 静态资源访问；
4. 传递用户IP；1. 写在前面的话在上一期的 Nginx入门-个人总结 中，我们说明了 Nginx 的基本配置是怎样的。比如我们可以为生产环境的项目设置一个代理的 IP:PORT 访问形式，这样的话，安全性会高很多；2. 负载均衡2.1 需求阐述这一点是由新的需求而产生的。比如说，我们把项
转载
2024-06-17 13:06:29
114阅读
一、firewall服务1、启动systemctl start firewalld2、设置开机自启动sys
原创
2023-03-01 15:12:03
3032阅读
一、firewall服务 1、启动 systemctl start firewalld 2、设置开机自启动 systemctl enable firewalld 二、firewall配置 1、查看默认防火墙状态 firewall-cmd --state 2、查看防火墙规则 firewall-cmd
原创
2023-05-16 18:27:01
382阅读
白名单：存在白名单内的MAC在接入到无线网络时会直接允许接入，没有存在白名单内的则不允许访问黑名单：存在黑名单内的MAC不允许直接接入，没有存在黑名单内的则可以直接连接黑白名单配置的前提是，配置完成所有基本操作，客户端可以正常连接，下面详细配置AC配置
[AC6605]dhcp enable //开启DHCP功能
[AC6605]interface Vlanif 1 //进入vlan1
[AC
转载
2024-05-09 10:34:16
187阅读
这些的指令适用对象是ap，网关路由器之类的，所以有一些FORWARD的配置，如果没带网络转发的机器，就没必要配置FORWAD。配置黑白名单逻辑总体说比较简单先说黑名单1、首先清空以前的防护规则 iptables -F INPUT iptables -F FORWARD2、首先设置默认所有的访问都能够通过，没有匹
转载
2023-07-28 22:28:05
1214阅读
# Java 白名单设置 IP 段的实现指南
在现代软件开发中，安全性是一个关键因素。为了进一步保护我们的应用程序，我们可以实现白名单机制，允许特定的 IP 地址段访问我们的系统。在这篇文章中，我们将逐步学习如何用 Java 实现 IP 段的白名单设置。
## 流程概述
下面是实现 IP 段白名单的主要步骤：
| 步骤 | 描述 |
|------|------|
| 1 | 定义白
原创
2024-09-24 07:27:06
98阅读
nginx lua redis 白名单设置的描述
在现代 web 应用程序中，白名单的设置是保护系统安全的重要举措。通过使用 Nginx、Lua 和 Redis，我们可以灵活地实施这一策略，以确保只有授权用户可以访问特定的资源。本文将详细阐述如何利用这一组合来设置白名单，分析其影响，提供具体的参数解析、调试步骤、性能优化、最佳实践和生态扩展。
## 背景定位
白名单是确保系统安全的重要机制，
云服务器Linux下修改SSH连接端口/空闲退出设置原因： 1、降低未授权用户访问其他用户ssh会话的风险 2、防止多用户同时登录对文件修改编辑1、登录服务器(1)、阿里云服务器需要在页面上设置开放访问端口，此时需要添加默认的22端口。 配置位置：在【实例与镜像】–【实例】下，选中自己的实例，在基本信息类点击【配置安全组规则】进行设置。 (2)、其他厂商的云服务器参考对应的官方指导文档（可能不用设
转载
2024-06-04 05:03:38
74阅读
SSH远程访问及控制一、SSH协议概述二、OpenSSH三、服务器配置1.设置白名单2.设置黑名单四、scp远程复制五、sftp 安全的FTP六、SSH 服务支持的两种验证方式1.密码验证2.密钥对验证七、配置密钥对验证1.开启验证2.创建密钥对3.密钥对配对的方案一八、TCP Wrappers1.两种保护机制2.ldd查看libwrap.so.*链接库3.TCP Wrappers 的访问策略4
转载
2024-03-23 11:02:18
693阅读
http://www.ttlsa.com/cluster/haproxy-white-list-settings/ 在使用haproxy来作为tcp代理时，需要对某些IP做限制。用iptables也可以实现的。 顺道看了看haproxy手册，看看haproxy本身有是否提供方法来限制。要熟练使用某款应用需要熟读手册，手册是最权威，最详细的。好了，不罗嗦了，来看看haproxy怎么实现的：Synta
转载
精选
2016-07-26 16:21:56
1516阅读
要求：对网站的信息，比如某个访问节点不想国内或者国外的用户使用，禁止国内或者国外或者精确到某个城市的那种情况。解决方式：1.Cloudfalre来实现禁止特定国家的ip访问，比较简单，但是需要money！！！2.nginx，直接使用geoip模块，现在我们使用最新的ngx_http_geoip2，该模块可以精确到国家、省、市等一级的IP，并且全部由Nginx执行识别和阻止访问，但是Nginx编译起
转载
2024-04-26 08:26:29
147阅读
方法一、SecRuleRemoveById 指令：通过Rule ID禁用指定规则 方法二、SecRuleRemoveByMsg指令：通过Rule Msg禁用指定规则 方法三、url加白 ：对指定路径关闭WAF检测/或只记录不拦截
转载
2016-04-19 18:19:00
516阅读
2评论
一、部署架构二、解决方案1.配置“域”
systemctl start firewalld
firewall-cmd --set-default-zone=public
firewall-cmd --reload
systemctl restart firewalld
2.配置防火墙规则
systemctl start firewalld
firewall-cmd --add-port=1-
转载
2024-03-07 12:58:42
700阅读
近来学了点HACK技术，心血来潮之下就想实践一下。但是无端黑别人网环境吧
原创
2022-10-31 17:46:07
164阅读
nginx white list
原创
精选
2016-04-27 10:13:47
10000+阅读
一、前言上周我在BsidesCharm 2019上做了一次演讲，简单讨论了COM方面内容，重点介绍了绕过Windows应用控制解决方案的一些技术。其中有个技术用到了Catalog文件中存在的一个问题，具体而言，老版本代码在更新版Windows依然处于已签名状态。在本文中，我们将与大家讨论如何滥用Catalog文件签名机制绕过应用程序白名单（AWL），也会给出相应的缓解建议。二、Catalog
转载
2024-02-19 19:37:16
115阅读
UAC需要授权的动作包括： * 配置Windows Update * 增加或删除用户帐户 * 改变用户的帐户类型
转载
2024-04-26 14:27:10
90阅读
Redis配置文件在redis根目录提供redis.conf配置文件，如果不使用配置文件，redis会按照默认参数运行网络配置port：指定redis服务使用的端口，默认使用6379bind：配置客户端连接redis服务时，所能使用的ip地址，默认使用127.0.0.1本机，通常使用真实IPredis-cli -h ip地址 -p 端口号redis-cli -h ip地址 -p 端口号 shutd
转载
2024-04-24 10:27:04
136阅读
今日在做maven项目访问url:http://localhost:9101/admin/type_template.html时,一直出不来效果,控制台报如下错误: com.alibaba.dubbo.rpc.RpcException:Forbid consumer 192.168.80.6 access service com.xxx.xxx.xxx(此处是你的TypeTemplateServi
