Nginx的配置中，至少需要加载几个核心模块和一个事件模块。这些模块运行所支持的配置项被称为基本配置---其他模块执行时的依赖配置项。 本文主要记录基本配置项的用法，这里主要分四类来进行记录： 1.用于调试、定位问题的 2.正常运行的 3.优化性能的 4.事件类 在Nginx中有一些配置项，不需要显式配置，它们具有一个默认的值，比如daemon、pid。 1.
转载
2024-06-14 16:32:25
137阅读
何为Nginx?Nginx其特性有：模块化设计，较好的扩展性 Nginx代码完全用C语言从头写成，已经移植到许多体系结构和操作系统，包括：Linux、FreeBSD、Solaris、Mac OS X、AIX以及Microsoft Windows。模块类型： 核心模块：core modules 标准模块：Standard HTTP modules、Optional HTTP
转载
2024-07-22 09:49:17
91阅读
NIGNX系统安全基线规范1.概述1.1 适用范围 本配置标准的使用者包括：各事业部服务器负责人。 各事业部服务器负责人按规范要求进行认证、日志、协议、补丁升级、文件系统管理等方面的安全配置要求。对系统的安全配置审计、加固操作起到指导性作用。1.2 文档内容 本文档内容是nginx的安全加固操作项的详细操作指导,并明确在加固操作过程中可能出现的风险和所遵循的标准。1.3 加固前
转载
2024-08-15 17:44:55
150阅读
1. Nginx后端服务指定的Header隐藏状态服务配置描述：隐藏Nginx后端服务X-Powered-By头加固建议：隐藏Nginx后端服务指定Header的状态： 1、打开conf/nginx.conf配置文件； 2、在http下配置proxy_hide_header项； 增加或修改为 proxy_hide_header X-Powered-By; proxy_
转载
2024-04-19 15:32:46
80阅读
1. 背景苦恼于互联网上现有的基线资源不具备实时性，适用的版本比较老旧，甚至已逐步被企业淘汰。博主本着学习实验的心态，写下这篇博客，希望能给那些同我有着相同困扰的安全基线初学者铺块砖。恭候各位路过的大佬的指正！ 2. 环境准备操作系统：CentOS 7 1. 添加CentOS 7 EPEL仓库 sudo yum install epel-release 2. 安装Nginx sudo yum in
转载
2024-03-16 22:45:56
59阅读
前言Nginx启动后，以daemon多进程⽅式在后台运⾏，包括⼀个Master进程和多个Worker进程，Master 进程是Leader，Worker进程是⼲活的组员。master进程主要是管理worker进程，⽐如： 接收外界信号向各worker进程发送信号(./nginx -s reload) ，监控worker进程的运⾏状态，当worker进程异常退出后Master进程会⾃动重新启动新的
转载
2024-02-12 08:06:09
69阅读
nginx 概述：nginx 服务由一个 master 进程和多个 worker 进程组成，master 进程主要负责读取和应用配置，以及维护 worker 进程，worker 进程负责实际处理请求。Nginx 基于事件处理机制来高效地将请求分配给 worker 进程，worker 进程的数量可以在配置文件中预先定义好或者基于可用CPU数量自动调整匹配。 nginx 配置文件：配置文件默
摘要：互联网的高速发展、迅速普及,让信息无处不在。在这个信息爆炸的时代,企业和个人都离不开数据库。然而,由于数据库常常存储各种重要且敏感的数据,并且数据存储也相对比较集中,具有易被攻击且攻击效果显著等特点。因此,如何快速且有效地对数据库安全隐患进行检测已经成为了数据库安全领域一个亟待解决的问题。针对该问题,本文研究了能够保障数据库安全最低要求的数据库安全基线,提出了Mongo DB数据库安全基线以
优化提升常见网络服务的安全性优化Nginx服务的安全配置Nginx安全优化包括：修改版本信息、限制并发、拒绝非法请求、防止buffer溢出。优化Nginx服务的安全配置 修改版本信息，并隐藏具体的版本号默认Nginx会显示版本信息以及具体的版本号，这些信息给攻击者带来了便利性，便于他们找到具体版本的漏洞。如果需要屏蔽版本号信息，执行如下操作，可以隐藏版本号1. [root@proxy ~
转载
2024-09-03 09:31:09
122阅读
按照CIS-Linux Centos7最新基线标准进行系统层面基线检测检查项:系统crontab权限设置 加固建议:依次执行：rm -f /etc/cron.deny rm -f /etc/at.deny touch /etc/cron.allow touch /etc/at.allow chmod 0600 /etc/cron.allow chmod 0600 /etc/at.allow检查
之前在Sec-News中了一个开源程序 https://github/yandex/gixy，作用是来检测Nginx配置文件中存在的问题。正好Pwnhub上周的比赛也出现了一道题，包含由Nginx配置错误导致的。所以我挑选我觉得比较趣，而且很有可能犯错误的三个典型案例，来说说Nginx配置文件的安全。另外，本文所涉及的三个案例，均已上线到Vulhub（&nbs
转载
2024-08-22 10:29:50
133阅读
Nginx安装tar zxvf nginx-1.10.1.tar.gzcd nginx-1.10.1 vi auto/cc/gcc -#debug -#CFLAGS=”$CFLAGS -g” (注释掉这行,去掉 debug 模式编译,编译以后程序只有几百 k,如果开启debug调式模式，软件臃肿） vi src/core/nginx.h -#define NGINX_VERSION “
转载
2024-02-19 10:26:02
147阅读
Nginx 的默认基础配置，就是安装目录下的conf文件夹的nginx.cong,启动时如果不指定配置会默认加载此nginx.cong。对于刚入门的同学，建议多看两眼。
基本的Nginx 配置文件由若干个部分组成，每一个模块都是通过如下方法定义的: <secti
转载
2024-06-15 20:21:38
239阅读
基线：配置项在其生命周期的特定时间点上通过正式评审而进入正式受控的一种状态。作为配置管理的基础，基线保证了后续开发活动所需信息的稳定性和一致性。理解的是.按配置管理计划里的节点生成.配置管理员的审核,无非是依据配置管理计划,看是否在规定时间和要求建立了基线,同时,检查下基线包含的内容是否正确,文实一致! 严格来说是按项目Schedule进行，按DM Plan里描述的节点，来
转载
2024-08-02 23:00:31
52阅读
# MySQL安全配置基线指南
在今天的数字化时代，数据安全至关重要，尤其是数据库管理系统（DBMS）如MySQL。MySQL的安全配置基线旨在保护数据库避免潜在的攻击和数据泄露。以下是实现MySQL安全配置基线的详细步骤和必要代码示例。
## 实现MySQL安全配置基线的流程
| 步骤 | 说明 |
|------|------|
| 1 | 安装MySQL |
| 2 | 创
原创
2024-10-24 05:03:50
49阅读
# MySQL安全基线配置指南
在现今的信息技术环境中，数据库安全变得尤为重要。MySQL作为常用的关系型数据库，其安全配置直接关系到数据的安全性。本文将为初学者详细介绍MySQL的安全基线配置流程，帮助他们理解和实施数据库的安全措施。
## 流程概述
下面是实现MySQL安全基线配置的步骤表：
| 步骤 | 操作 | 说明
一、2000设置。1、打开PHP配置文件php.ini，找到；extension=php_mssql.dll把前面的分号去掉。2、找到mssql.secure_connection = Off修改成 mssql.secure_connection = On。3、把PHP文件夹下的php_mssql.dll和ntwdblib.DLL这两个文件拷贝到C:\windows\system32\文件夹下。4
随着企业上云进程的加快，由于云服务配置不合理、不合规等引发的安全风险与日俱增。如果没有加以重视并做及时的诊断处置，将会对企业云上业务带来巨大的安全隐患。近期，华为云SA的云服务基线检查功能全面升级。它支持检测云服务（如IAM、OBS、ELB等）的身份认证、访问控制、日志审计等安全配置，可对云服务进行全面“体检”，第一时间了解云服务风险配置的所在位置和风险数目，并提供检测结果，针对存在的风险配置给出
一：共享账号检查配置名称：用户账号分配检查，避免共享账号存在
配置要求：1、系统需按照实际用户分配账号；
2、避免不同用户间共享账号，避免用户账号和服务器间通信使用的账号共享。
操作指南：参考配置操作：cat /etc/passwd查看当前所有用户的情况；
检查方法：命令cat /etc/passwd查看当前所有用户的信息，与管理员确认是否有共享账号情况存在。
配置方法：如需建
转载
2024-04-26 13:25:32
99阅读
Apache安全配置基线指导
原创
2023-05-16 16:28:49
121阅读
