Nginx中php配置错误导致的解析漏洞影响版本：全版本影响说明：命令执行，获取服务器web权限环境说明：Nginx 1.13.0 利用方式：/test.jpg/test.php利用条件：php.ini
cgi.fix_pathinfo=1
php-fpm.conf
security.limit_extensions = .php .jpg测试：首先准备文件test.jpg，内容为：<?ph
转载
2024-04-27 08:38:08
72阅读
一、域名解析生效原理域名解析生效的过程，是域名和IP绑定的过程。当解析生效后，用户访问域名的实现机制是：由DNS服务器询问域名指向哪个IP地址，再告诉客户端对应的网站空间。域名解析生效的条件分为两部分：一是权威解析服务器的解析记录生效；二是等待世界各地的递归解析服务器同步生效。一般情况下，权威解析服务器的解析记录很快就会生效，然后只需几秒即可同步到各地的递归解析服务器上，然而各电信运营商所管理的递
正好帮政府关系的同事解决了下客户被恶意解析的事情，顺手把东西贴上来供大家参考一般来说，网站可以用域名和IP来访问。你的网站可以通过IP直接访问，本来这没什么问题，但是会有些隐患：由于搜索引擎也会收录你的IP地址的页面，所以同一个页面搜索引擎会重复收录，造成页面的权重不如单个收录高。域名恶意指向的可能。还记得去年还是前年的 google.com.sb 事件吗？google.com.sb
转载
精选
2014-11-18 12:21:58
557阅读
nginx防止恶意解析
原创
2018-05-04 11:11:41
1076阅读
点赞
近期由于工作需要，做了些防DDOS攻击的研究，发现nginx本身就有这方面的模块ngx_http_limit_req_module和ngx_http_limit_conn_module。一、基本介绍 1.ngx_http_limit_req_module 配置格式及说明： 设置一个缓存区保存不同key的状态，这里的状态是指当前的过量请求数。而key是由variable指定的，是一个非空的
转载
2024-02-25 11:41:46
218阅读
问题一：nginx虚拟域名打开是下载而不是打开网页配置Nginx服务器之后，打开虚拟域名，是直接下载而不是直接打开网页，是因为配置的Nginx无法解析PHP的原因。1.打开nginx.conf配置文件，我的如下（与解析PHP相关的片段）：红圈那句话很重要，指明nginx与fastcgi交互的id和端口号，也就是fastcgi监听的端口。location ~ \.php$ 表示匹配到php文件就进行
转载
2024-03-04 16:35:07
128阅读
为了防止别人恶意将大量域名解析到自己的网站上面。我们可以对nginx做防止恶意域名解析，这样就只能通过自己的域名访问网站，其他域名就会显示错误500打开Nginx配置文件nginx.conf，把原来的server改成如下状态：server {listen 80 default;return 500;}这表示当外来域名解析到这个站点上时，直接会返回500错误，这就有效防止了恶意解析。为了能匹配自己的
原创
2014-11-26 17:39:26
3002阅读
点赞
2评论
我的网站上，同时发现直接输入 ip 也能访问博客。
转载
2023-02-06 19:08:19
165阅读
为了防止别人恶意将大量域名解析到自己的网站上面。我们可以对nginx做防止恶意域名解析，这样就只能通过自己的域名访问网站，其他域名就会显示错误500打开Nginx配置文件nginx.conf，在原来的server添加一个server配置如下： server {listen 80 default;re
原创
2021-09-10 15:05:00
2395阅读
摘要：封禁IP分为自动封禁和人工封禁，本文主要介绍如何人工封禁。人工封禁的关键是：无缝协同，方便操作，批量化，一键式，防误封，高容量。IP封禁是对付网络攻击的最直接、最有效的方法。在网络安全防御体系中，有些系统和设备，可以通过TCP reset、返回HTTP错误等方式自动拦截，或是联动防火墙进行自动封禁，但这是不够的。在真实的防守场景下，人工封禁是必不可少的。人工封禁主要是对监控发现和情报传递的恶
转载
2024-05-27 19:40:51
36阅读
1. 背景2. 现状3. 问题分析3.1. 多域名3.2. 多监听4. Nginx版本5. 实现方案5.1. 传统方式5.2. 正则方式6. 正则1. 背景近期因为信息安全方面的要求，安全部门提出我们的对公服务，要屏蔽来自 IP 地址的访问。我们接到这个需求，分析出要在反向代理服务器上设置禁止通过 IP 地址来访问服务，只允许通过域名的访问。2. 现状因为我们的对公服务域名有多个，而且域名，因为当
转载
2024-03-27 10:39:03
304阅读
防御DDOS是一个系统工程，攻击花样多，防御的成本高瓶颈多，防御起来即被动又无奈。DDOS的特点是分布式，针对带宽和服务攻击，也就 是四层流量攻击和七层应用攻击，相应的防御瓶颈四层在带宽，七层的多在架构的吞吐量。对于七层的应用攻击，我们还是可以做一些配置来防御的，例如前端是 Nginx，主要使用nginx的http_limit_conn和http_limit_req模块来防御。 ngx_http_
转载
2024-05-25 09:42:05
155阅读
目录基本配置设置用户工作衍生进程数错误日志存放路径pid文件存放路径设置最大连接数http->servergzip字符编码nginx的基本格式实战配置虚拟主机配置开始配置虚拟主机的ngix配置查看日志是否有内容基本配置设置用户设置用户，可以指明哪个用户可以使用nginx，nobody是低权限用户，提高用户的安全性。有“#”代表不需要设置用户。user nobody;工作衍生进程数工作衍生进
目录：1.1nginx与apache差异1.2应用场景 2.1编译安装nginx2.2升级nginx2.3添加nginx系统服务 3.nginx配置文件3.2访问状态统计配置 4.1基于授权的访问控制4.2基于客户端的访问控制4.3基于域名的nginx虚拟主机4.4基于IP的nginx虚拟主机4.5基于端口的虚拟主机额外：安装openssl安装SSLLNMP 
恶意解析解决办法最彻底的解决办法是禁止ip直接访问web服务根据您的情况，解决方法如下:vi/etc/httpd/conf/httpd.conf<VirtualHost114.80.200.170:80>DocumentRoot/home/30cloud空目录ServerAlias30cloud.netwww.30cloud.net<Location/>Orderdeny,
原创
2018-08-01 09:31:57
558阅读
点赞
恶意解析解决办法最彻底的解决办法是禁止ip直接访问web服务根据您的情况，解决方法如下:vi/etc/httpd/conf/httpd.conf<VirtualHost114.80.200.170:80>DocumentRoot/home/30cloud空目录ServerAlias30cloud.netwww.30cloud.net<Location/>Orderdeny,
原创
2018-08-01 09:32:02
1376阅读
点赞
介绍性能优化需要考虑的点：当前系统结构瓶颈：观察指标（top，日志）、压力测试（ab压测工具）了解业务模式：接口业务类型（秒杀，抢购）、系统层次化结构性能与安全：设计防火墙功能。一、ab压测工具 安装：[root@node1 conf.d]# yum install httpd-tools使用：ab -n 2000 -c 2 http://127.0.0.1/-n：总的请求书-c：并发数-k：是否
转载
2024-03-25 17:40:33
154阅读
nginx作为web服务以及nginx.conf详解 1.nginx简介 nginx是一个优秀的web服务程序、反向代理程序。它采用非阻塞异步的套接字，使用epoll方式实现事件驱动，同时采用一个master+N个worker进程(默认)的方式处理请求，这种架构使得它在并发的处理能力上极其出色，可以比较轻松地解决C10K问题。2.nginx处理请求的过程简单说明 master进程用于管理worke
转载
2024-06-05 13:06:07
86阅读
一、nginx 配置 http 请求重定向到 https server段｛｝可以这样写： // 方式1 rewrite ^/(.*)$ http://domain.com/$1 permanent; // 方式2 rewrite ^ http://domain.com$request_uri? pe ...
转载
2021-08-30 22:57:00
1074阅读
2评论
Nginx的https功能Nginx的https功能Web网站的登录页面通常都会使用https加密传输的，加密数据以保障数据的安全，HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议，HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过T
转载
2024-02-22 18:37:13
287阅读
