OSI(开放系统互联) 是最常被网络相关讨论引用的网络流量框架之一。当数据包通过第 6 层(表示层)移动到第 7 层(应用层)时,它会进行解密
原创 2023-12-26 16:22:17
0阅读
modsecurity原本是Apache上的一款开源waf,可以有效的增强web安全性,目前已经支持nginx和IIS,配合nginx的灵活和高效,可以打造成生产级的WAF,是保护和审核web安全的利器。
原创 精选 2015-04-08 09:46:34
8328阅读
1点赞
做网站时经常会用到remote_addr和x_forwarded_for这两个头信息来获取客户端的IP,然而当有反向代理或者CDN的情况下,这两个值就不够准确了,需要调整一些配置。remote_addr代表客户端的IP,但它的值不是由客户端提供的,而是服务端根据客户端的ip指定的,当你的浏览器访问某个网站时,假设中间没有任何代理,那么网站的web服务器(Nginx
转载 8月前
35阅读
如果系统没有自动检测到你的打印机,这篇文章教你如何在 Linux 系统手动添加打印机。即使未来已来,电子墨水e-ink和 AR 技术可以现实应用,我们还是会用到打印机的。打印机制造商还不能做到让自己的专利打印机可以与各种计算机完全标准化传递信息,以至于我们需要各种打印机驱动程序,在任何操作系统上都是如此。电子电气工程师协会信息科学与技术处(IEEE-ISTO)下属的打印机工作组(PWG)和开放打印
Nginx下载nginx documentation Nginx 是一个高性能的网页服务器,能够反向代理HTTP、HTTPS、SMTP、POP3、IMAP的协议链接,也可以作为一个负载均衡器和 HTTP 缓存。是一个免费、开源、高性能的 HTTP 服务器 Nginx在官方测试的结果中,能够支持五万个平行连接,而在实际的运作中可以支持二万至四万个平行链接。Tengine是由淘宝网发起的Web服务器项
访问控制模块日志模块压缩模块ssl模块升级opensll版本 访问控制模块ngx_http_access_module模块:实现基于ip的四层访问控制功能 1、allow address | CIDR | unix: | all; 2、deny address | CIDR | unix: | all; 应用于:`http, server, location, limit_except`
转载 2024-05-09 17:37:53
33阅读
sbin目录下的命令:nginx -h:查看帮助nginx -v:查看nginx的版本nginx -V:查看版本和nginx的配置选项nginx -t:测试配置文件的正确性Nginx -T: 测试配置文件,并显示配置文件(这个命令可以快速查看配置文件)nginx -q:测试配置文件,但是只显示错误信息nginx -s:发送信号,下面详细介绍nginx -p:设置前缀nginx -c:设置配置文件n
转载 2024-03-08 21:18:59
33阅读
modsecurity原本是Apache上的一款开源waf,可以有效的增强web安全性,目前已经支持nginx和IIS,配合nginx的灵活和高效,可以打造成生产级的WAF,是保护和审核web安全的利器。一.准备工作系统:centos 6.5 64位、 tengine 2.1.0, modsecurity 2.8.0tengine : http://tengine.taobao
转载 精选 2015-09-15 16:25:36
2434阅读
备注: 使用的是modsecurity 3.0 的版本,也是nginx 官方推荐使用的,同时使用的是nginx 的dynamic module 1. 环境准备 https://github.com/SpiderLabs/ModSecurity https://github.com/SpiderLab
原创 2021-07-17 23:51:58
819阅读
一.软件介绍ModSecurity是一个免费、开源的Web(apache、nginx、IIS)模块,可以充当Web应用防火墙(WAF)。ModSecurity是一个***探测与阻止的引擎.它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙.ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的***OWASP是一个安全社区,开发和维护着一套免费
原创 精选 2016-05-30 16:27:46
9301阅读
nginx1.26.2 部署ModSecurity模块
原创 精选 5月前
247阅读
为演示已安装Nginx而未添加ModSecurity的情况,以下操作为先安装Nginx,后添加ModSecurity模块。ModSecurity是一个开源的跨平台Web应用程序防火墙(WAF)引擎,,完美兼容nginx,是nginx官方推荐的WAF,并且支持支持OWASP规则。中文网站:http://www.modsecurity.cn应用实战可参考:http://www.modsecurity.
原创 精选 2021-08-11 15:05:04
3966阅读
1点赞
ModSecurity原本是Apache上的一款开源WAF模块,可以有效的增强Web安全性。目前已经支持Nginx和IIS,配合Nginx的灵活和高效可以打造成生产级的WAF,是保护和审核Web安全的利器。在这篇文章中,我们将学习配置ModSecurity与OWASP的核心规则集。什么是ModSecurityModSecurity是一个入侵侦测与防护引擎,它主要是用于Web应用程序,所以也被称为W
原创 2021-01-30 10:37:46
1583阅读
Linux软件安装方法1源码安装2rpm包安装3deb包安装4yum安装软件包 Linux软件安装方法Linux软件安装由于不同的Linux分支,安装方法也互不相同,介绍几种常见的安装方法。1、源码安装对于本身具有开源血统的Linux系统来说,几乎所有的开源软件都支持在Linux平台运行,而这些软件一般都以源码打包形式分发,源码安装适用于所有Linux分支,只需要系统安装了gcc、make、以及
转载 2024-03-28 04:17:33
28阅读
Nginx简介 高性能HTTP服务器和反向代理服务器,同时支持IMAP/POP3/SMTP代理服务    1.Nginx工作原理 内核和模块组成,完成工作是通过查找配置文件将客户端请求映射到一个location block(location是用于URL匹配的命令),location配置的命令会启动不同模块完成工作。        
转载 1月前
391阅读
一、Nginx模块介绍nginx高度模块化,但其模块早期不支持DSO机制;1.9.11版本支持动态装载和卸载模块分类:     核心模块:core module     标准模块:         HTTP 模
转载 2024-04-28 15:07:59
78阅读
镜像数据库是SQL Server高可用性方案的一种。配置比较简单,但是有多种模式。如果镜像数据库出现异常,在不同模式下的表现形式也是各异的。这里,我们演练在不同模式下,服务器出现异常后,可能的效果,这样能帮助我们选择合适的模式,以及了解在对数据库镜像做维护期间,需要注意的地方。 【数据库镜像的模式】 数据库镜像主要有这么几种模式:High Performance模式 (也就是异
转载 2024-07-09 20:39:35
23阅读
什么是Nextcloud?NextCloud 是使用 PHP语言开发,通常采用 LAMP(Linux+Apache+MySql+PHP) 或 LNMP 运行环境。NextCloud较OwnCloud功能更齐全,套件更完整,并支持LDAP/AD认证与office on line功能,更贴近企业需求,个人与企业强力推荐选用NextCloud。特别说明:为避免掉到坑里,浪费设定时间,尽量采用官方建议
转载 5月前
23阅读
序言Nginx是lgor Sysoev为俄罗斯访问量第二的rambler.ru站点设计开发的。从2004年发布至今,凭借开源的力量,已经接近成熟与完善。Nginx功能丰富,可作为HTTP服务器,也可作为反向代理服务器,邮件服务器。支持FastCGI、SSL、Virtual Host、URL Rewrite、Gzip等功能。并且支持很多第三方的模块扩展。Nginx的稳定性、功能集、示例配置文件和低系
1. mod 和 ngx 1.1 nginx 处理报文的阶段 nginx处理http请求有11个阶段 typedef enum { NGX_HTTP_POST_READ_PHASE = 0, // 接收到完整的HTTP头部后处理的阶段 NGX_HTTP_SERVER_REWRITE_PHASE, / ...
转载 2021-08-31 14:59:00
1950阅读
2评论
  • 1
  • 2
  • 3
  • 4
  • 5