第1章 概述1.1 目的 本文档规定了NIGNX服务器应当遵循的安全性设置标准，本文档旨在指导系统管理人员或安全检查人员进行NIGNX的安全合规性检查和配置。1.2 适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员。本配置标准适用的范围包括： NIGNX服务器。1.3 适用版本NIGNX服务器。第2章 安全配置要求2.1 nginx版本统一 统一集群内的Nginx版本,避免管理混乱
转载
2024-05-16 09:48:59
31阅读
nginx是一个高性能的http服务器端软件，安装nginx通常会使用如下两种方法：方法一、通过操作系统的包管理器进行安装。方法二、在官方网站下载源代码，编译安装。方法一和二的优缺点方法一的缺点就是：我们在安装nginx时，无法自定义安装哪些"模块"。"模块"是个什么东西呢？说到"模块"就要提到一个概念了，nginx的结构是高度模块化的，不同的模块，拥有不同的功能，所以，如果我们想要在使用ngin
转载
2024-04-24 06:31:46
117阅读
一、模块1.查看所有模块：[root@proxy nginx-1.12.2]# ./configure --help2.选择适合的模块：pcre：开启正则表达式支持http_autoindex_module：自动索引模块ssi_module：SSI 脚本http_ssl_module：ssl 支持 http 模块 http_v2_module：http_v2 协议http_realip_modul
转载
2024-03-22 12:35:27
54阅读
# MySQL安全审查
随着互联网的发展，数据库安全问题愈发突出。在数据泄露和攻击事件频发的今天，数据库的安全审查显得尤为重要。MySQL作为一种流行的关系型数据库，拥有高效的性能和灵活的功能，然而它的安全性仍然需要我们重视。本文将探讨MySQL的安全审查要点，并提供一些代码示例来帮助理解。
## 1. 什么是安全审查？
安全审查是对系统或应用程序进行全面检查和评估，以发现潜在的安全漏洞和风
## 实现“安全审查 mysql 账号”步骤及代码示例
### 1. 创建用于安全审查的新用户
首先，我们需要创建一个新用户，用于安全审查的目的。这个用户只拥有必要的权限，以确保安全审查的进行。
```markdown
```sql
CREATE USER 'security_user'@'localhost' IDENTIFIED BY 'password';
```
```
### 2.
原创
2024-03-23 03:53:14
41阅读
对于所有类型环境中的开发人员来说，安全性正成为一个越来越重要的主题，即便过去一直认为安全性不成问题的嵌入式系统也是如此。本文将介绍几种类型的编码，指出是什么、如何降低代码被***的风险、如何更好地找出代码中的此类缺陷。
***
 
安全测试的类型：SQL注入XSS攻击CSRF攻击点击劫持文件上传漏洞破解加密算法APP端饭圈测试。 ------------------------SQL注入所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行
转载
2023-11-04 16:48:15
8阅读
为演示已安装Nginx而未添加ModSecurity的情况，以下操作为先安装Nginx，后添加ModSecurity模块。ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）引擎，，完美兼容nginx，是nginx官方推荐的WAF，并且支持支持OWASP规则。中文网站：http://www.modsecurity.cn应用实战可参考：http://www.modsecurity.
原创
精选
2021-08-11 15:05:04
3966阅读
点赞
1 Nginx简介
1.1 概述
1.1.1 历史来源
Apache发展时间很长，作为世界第一大的服务器，有着开源、稳定、跨平台等优点。但是它不支持高并发，当遇到高并发的情况时，会导致服务器消耗大量内存，HTTP请求响应速度下降等后果。这些缺点也决定了Apache不能成为一个高性能的WEB服务器，轻量级高并发的WEB服务器的需求变应运而生。俄罗斯的工程师Igor Sy
1. 什么是nginx?目录1. 什么是nginx?Nginx（engine x）是一个高性能的HTTp及反向代理Wed服务器，使用c语言编写的一款web服务软件Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like协议下的发行2. nginx的特点。nginx特点是占内存少，并发能力强，事实上nginx的并发能力在同类的网页服务器中表现
阅读文本大概需要3分钟。 ngx_http_secure_link_module模块用于检查请求
原创
2023-05-30 00:04:15
161阅读
ngx_http_secure_link_module模块用于检查请求链接的真伪，保护资源免受未经授权的访问，限制链接的生命周期。 通过将请求中传递的校验和值与请求计算的值进行比较来验证请求链接的真实性。如果链接的生命周期有限并且时间已过，则该链接将被视为过时。
原创
2021-07-07 14:02:31
302阅读
ngx_http_secure_link_module模块用于检查请求链接的真伪，保护资源免受未经授权的访问，限制链接的生命周期。 通过将请求中传递的校验和值与请求计算的值进行比较来验证请求链接的真实性。如果链接的生命周期有限并且时间已过，则该链接将被视为过时。验证原理：用户在客户端点击下载按钮，服务器收到请求后生成一个下载地址返回给客户端。客户端使用这个生成的下载地址去请求资源，此
原创
2021-03-20 21:01:42
352阅读
由国家网信办、国家发展改革委等13部门修订的《网络安全审查办法》，2月15日起开始施行。新版《网络安全审查办法》背景2021年9月1日，《数据安全法》正式施行，明确规定国家建立数据安全审查制度。为落实《数据安全法》等法律法规要求，国家互联网信息办公室联合相关部门修订了《网络安全审查办法》。新的《网络安全审查办法》能够为《数据安全法》相关规范的落实提供进一步的依据。《网络安全审查办法》亮点《网络安全
原创
2022-02-16 13:38:23
308阅读
点赞
ngx_lua_waf模块模块介绍一个基于ngx_lua的web应用防火墙,代码很简单，开发初衷主要是使用简单，高性能和轻量级。功能：用于过滤post，get，cookie方式常见的web攻击防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击防止svn/备份之类文件泄漏.防止ApacheBench之类压力测试工具的攻击屏蔽常见的扫描黑客工具，扫描器屏蔽异常的网络请
原创
2016-12-06 10:28:41
2410阅读
《网络安全审查办法》是为了确保关键信息基础设施供应链安全，保障网络安全和数据安全，维护国家安全，根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》制定。
2021年11月16日国家互联网信息办公室2021年第20次室务会议审议通过，并经国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局同意，现予公布，自2022年2月15日起施行。
原创
2022-05-20 10:30:43
296阅读
网络安全审查办法第一条 为了确保关键信息基础设施供应链安全，保障网络安全和数据安全，维护国家安全，根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》，制定本办法。第二条 关键信息基础设施运营者采购网络产品和服务，网络平台运营者开展数据处理活动，影响或者可能影响国家安全的，应当按照本办法进行网络安全审查。前款规定的关键信息基
原创
2024-04-12 16:02:47
369阅读
一，模块概述 nginx将各功能模块组织成一条链，当有请求到达的时候，请求依次经过这条链上的部分或者全部模块，进行处理。每个模块实现特定的功能。例如，实现对请求解压缩的模块，实现SSI的模块，实现与上游服务器进行通讯的模块，实现与FastCGI服务进行通讯的模块。有两个模块比较特殊，他们居于nginx core和各功能模块的中间。这两个模块就是http模块和mail模块。这2个模块在
转载
2024-04-23 21:12:02
49阅读
###########Nginx############# 一.Nginx简介 1.Nginx是一款开源代码的高性能HTTP服务器和反向代理服务器，同时支持IMAP/POP3/SMTP代理服务 2.Nginx工作原理： Nginx由内核和模块组成，完成工作是通过查找配置文件将客户端请求映射到一个locationblock（location是用于URL匹配的命令），location配置的命令会启动不
转载
2024-03-12 08:58:54
51阅读
一、Nginx的模块Nginx由内核和模块组成。Nginx本身所做的工作并不是很多，当接收到一个HTTP请求时，Nginx通过查找配置文件将请求映射到一个loation lock，然后根据location中所配置的各个指令启动不同的模块去完成工作。所以，在Nginx中模块才是真正的打工仔。在前面的多个例子中不难发现，通常一个location中的指令会涉及到一个handler模块和多个filter模
转载
2024-02-11 21:19:04
117阅读
