安装nginx+ngx_lua支持WAF防护功能
nginx lua模块淘宝开发的nginx第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.nginx以高并发而知名,lua脚本轻便,两者的搭配堪称完美.
用途： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击
防止svn/备份之类文件泄漏
防止Apache
转载
2024-05-26 09:41:44
22阅读
第1章 概述1.1 目标Nginx（发音同engine x）是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，由俄罗斯的程序设计师Igor Sysoev所开发，可以稳定地运行在Linux、Windows等操作系统上，其特点是占用内存少，并发能力强。同其他软件一样，Nginx也出现过一些安全漏洞，利用这些漏
原创
2015-01-31 10:11:00
10000+阅读
点赞
1评论
1概述近几年来Internet变得更加不安全了。网络的通信量日益加大，越来越多的重要交易正在通过网络完成，与此同时数据被损坏、截取和修改的风险也在增加。只要有值得偷窃的东西就会有想办法窃取它的人。Internet的今天比过去任何时候都更真实地体现出这一点，基于Linux的系统也不能摆脱这个“普遍规律”而独善其身。因此，优秀的系统应当拥有完善的安全措施，应当足够坚固、能够抵抗来自Internet的侵
转载
2019-04-01 00:41:07
1812阅读
描述: 适用于企业内部 CentOS7 系列操作服务器初始化、系统安全加固脚本，内容包含了，网络初始化设置，软件更新源替换以及内核版本升级 ,时间时区初始化设置 系统安全加固(等保三级操作系统主机检查项) 安全运维设置 系统内核参数 常用软件安装等 一系列的操作直接开箱即用, 将跑过该脚本的机器可以克隆成为作为线上生产环境的基线模板。Tips: 该加固脚本符合等级保护要求(主机检查项的要求)，后续
转载
2024-03-28 04:01:43
24阅读
第1章 概述1.1 目标现有的Web服务体系架构缺少有效的安全性支持，所以需要一个安全框架模型来解决Web服务中的各种安全问题。Web服务器是应用的载体，如果这个载体出现安全问题，那么运行在其中的Web应用程序的安全就得不到保障了。本文主要描述Apache Tomcat的安全加固和配置工作，最终用以指导系统实施。1.2  
原创
2015-01-31 09:56:50
9024阅读
## Redis等保加固手册
### 什么是Redis
Redis是一个基于内存的数据结构存储系统，它支持多种数据结构，如字符串、哈希、列表、集合等。它的设计目标是快速、高效地处理大量数据。
### 为什么需要加固Redis
Redis在很多应用中广泛使用，但默认配置下存在一些安全风险。未经加固的Redis可能会面临以下问题：
1. 未设置密码：默认情况下，Redis没有密码保护机制，这
原创
2023-12-24 06:47:09
115阅读
nginx模块 http_substitutions_filter_modulemodsecurityTengine支持了动态加载模块增加modsecurity模块 modsecurity倾向于过滤和阻止web危险http://waringid.blog.51cto.com/65148/1629905关闭服务器标记 http{server_tokens off}
转载
精选
2015-11-05 16:24:45
6230阅读
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下
点击打开链接 Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。 下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。 1
公司各业务网站大多用到Nginx，花了点时间整理了一下Nginx服务器安全加固的各类tips。 默认配置文件和Nginx端口/usr/local/nginx/conf/-Nginx配置文件目录，/usr/local/nginx/conf/nginx.conf是主配置文件/usr/local/nginx/html/-默认网站文件位置/usr/local/nginx/logs/-默认日志文件
转载
2024-03-25 21:15:14
27阅读
安全加固 1、禁止目录浏览/隐藏版本信息 编辑nginx.conf配置文件，HTTP模块添加如下一行内容，并重启：autoindex off; #禁止目录浏览
server_tokens off; #隐藏版本信息2、限制http请求方法if ($request_method !~ ^(GET|HEAD|POST)$ ) {
return444;
}3、限制IP访问loc
转载
2024-03-29 11:53:57
274阅读
Redis的加锁策略（高频）Redis的加锁命令分别是INCR, SETNX, SET.（1）第一种锁命令：INCR这种加锁的思路是， key 不存在，那么 key 的值会先被初始化为 0 ，然后再执行 INCR 操作进行加一。然后其它用户在执行 INCR 操作进行加一时，如果返回的数大于 1 ，说明这个锁正在被使用当中。1、 客户端A请求服务器获取key的值为1表示获取了锁
2、 客户端B也去请
转载
2023-06-23 22:34:43
70阅读
第1关：用户和权限任务描述本关任务： 在金融应用场景数据库环境中，创建用户，并给用户授予指定的权限。相关知识为了完成本关任务，你需要掌握： 1.MySQL的安全控制机制 2.create user语句的使用 3.grant和revoke语句的使用。MySQL的安全控制机制与大多数商用DBMS一样，MySQL采用自主存取控制(DAC)机制进行安全性管理。通过用户，数据对象，权限，授权，收回权限等要素
东拚西凑了一些有用的东东，可以贴在nginx配置文件中,
功能比较杂，防盗链、防注入等等
location = /robots.txt { access_log off; log_not_found off; }
原创
2012-08-07 22:11:01
1487阅读
1评论
nginx的安装配置详解 nginx
虚拟服务器
curl - 配置简单，灵活，轻便高并发（静态小文件），静态几万并发占资源小，2W并发，开10个线程服务，内存只消耗几百M功能种类比较多（web,cache，proxy），但是每个功能都不是特别强nginx 可以配合动态服务（FASTCGI接口）利用nginx可以对ip限速，可以限制连接数nginx的并发很高，1-2
转载
2024-09-15 20:32:28
43阅读
nginx发展多年，自身的安全漏洞比较少，发现软件漏洞，一般利用软件包管理器升级一下就好了。本文侧重讲述的不是nginx自身的安全，而是利用nginx来加固web应用，干一些应用防火墙（WAF）干的活。在做安全加固的时候，我们一定要头脑清晰，手里拿着刀，一刀一刀的切，将我们不想要的流量干掉，除去隐患。1、屏蔽IP假设我们的网站只是一个国内小站，有着公司业务，不是靠广告生存的那种，那么可以用geoi
转载
精选
2016-01-12 17:24:47
472阅读
在当今数字化时代，网络安全至关重要。Nginx作为流行的Web服务器，不仅提供高性能，还具备强大的安全保障功能。然而，默认配置可能无法抵御所有安全威胁，因此对Nginx进行安全加固尤为重要。本文为系统管理员、开发者等提供详尽的安全加固指南，涵盖基础到高级策略，包括隐藏版本号信息、限制敏感目录访问、启用HTTPS、配置错误页面、应用内容安全策略（CSP）、设置正确文件权限、添加安全HTTP响应头、限制连接数、配置IP白名单、优化SSL配置、确保文件上传安全。通过这些措施，可以有效提升Nginx的安全性，保护网站和应用程序免受潜在威胁。
2.1 问题本案例要求优化提升常见网络服务的安全性，主要完成以下任务操作：优化Nginx服务的安全配置
优化MySQL数据库的安全配置
优化Tomcat的安全配置2.2 方案Nginx安全优化包括：删除不要的模块、修改版本信息、限制并发、拒绝非法请求、防止buffer溢出。MySQL安全优化包括：初始化安全脚本、密码安全、备份与还原、数据安全。Tomcat安全优化包括：隐藏版本信息、降权启动、删除
nginx发展多年，自身的安全漏洞比较少，发现软件漏洞，一般利用软件包管理器升级一下就好了。本文侧重讲述的不是nginx自身的安全，而是利用nginx来加固web应用，干一些应用防火墙（WAF）干的活。在做安全加固的时候，我们一定要头脑清晰，手里拿着刀，一刀一刀的切，将我们不想要的流量干掉，除去隐患。1、屏蔽IP假设我们的网站只是一个国内小站，有着公司业务，不是靠广告生存的那种，那么可以用geoi
原创
2015-05-15 15:58:43
10000+阅读
点赞
1评论
nginx加固禁止显示版本server_tokensoff;或者通过源码编译的时候修改/src/core/nginx.h#defineNGINX_VERSION"1.9.15"#defineNGINX_VER"nginx/"NGINX_VERSION禁止上传目录禁止php文件单个目录location~/upload/.*.(php|php5)?${denya
原创
2019-07-30 22:33:38
583阅读
Nginx安全加固nginx发展多年，自身的安全漏洞比较少，发现软件漏洞，一般利用软件包管理器升级一下就好了。本文侧重讲述的不是nginx自身的安全，而是利用nginx来加固web应用，干一些应用防火墙（WAF）干的活。在做安全加固的时候，我们一定要头脑清晰，手里拿着刀，一刀一刀的切，将我们不想要的流量干掉，除去隐患。1、Nginx权限设置（必须加固）说明：Nginx权限设置分为Nginx运行权限
转载
2024-01-05 21:51:14
0阅读
