Nginx配置文件nginx.conf中文详解#定义Nginx运行的用户和用户组
user www www;
#nginx进程数，建议设置为等于CPU总核心数。
worker_processes 8;
#全局错误日志定义类型，[ debug | info | notice | warn | error | crit ]
error_log /usr/local/nginx/logs/erro
几年前，开始在公众视野中不断爆发出应用的安全问题。当时想着应用运维能否也能在nginx中为应用做一层防护，基于该前提下，在Nginx中用Lua做WAF的架构就开始启动。在这里和大家分享一下这套小东西。
整个 WAF 系统的结构
拦截处理模块（ nginx 、Lua）
日志收集模块（ lua、kafka ）
日志分析模块（spark + mysql ）
转载
2024-05-07 11:08:09
47阅读
ngx_lua_waf 安装说明文档
作者github地址:
https://github.com/loveshell/ngx_lua_waf
-----------------------------------------------------------------------------------------------------
转载
2024-08-27 13:35:54
34阅读
0x00 常见WAF简单分析 WAF主要分为硬件WAF和软件防火墙，硬件WAF如绿盟的NSFOCUS Web Application Firewall，软件防火墙比较有名的是ModSecurity，再就是代码级别的ngx_lua_waf。下面谈谈个人对几款防火墙的理解： 硬件WAF个人觉得只适合在那种访问量较少的网站，比如政府网站，公司的介绍网站等等。硬件WAF的的优势在于规则有专门的安全公司维
转载
2024-07-23 13:35:16
39阅读
一、编译安装Nginx1.安装依赖环境 $ yum -y install gcc-c++ flex bison yajl yajl-devel curl-devel curl GeoIP-devel doxygen zlib-devel libtool git autoconf automake libxml2-devel zlib-devel libgo-devel openssl-deve
转载
2024-04-11 11:55:36
224阅读
1. 什么是nginx?目录1. 什么是nginx?Nginx（engine x）是一个高性能的HTTp及反向代理Wed服务器，使用c语言编写的一款web服务软件Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like协议下的发行2. nginx的特点。nginx特点是占内存少，并发能力强，事实上nginx的并发能力在同类的网页服务器中表现
Nginx WAF 防护功能实战 下载地址 https://github.com/egzosn/ngx_lua_waf 用途： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 防止svn/备份之类文件泄漏 防止ApacheBench之类压力测试工具的攻击 屏蔽常见的扫描黑客工具，扫描器 屏蔽异常的网络请求 屏蔽图片附件类目录php执行权限 防止webshell
转载
2024-02-20 21:50:34
111阅读
Nginx从入门到入土，本文总结了：什么是Nginx、Nginx优势有哪些、如何部署Nginx、Nginx配置文件含义、Nginx虚拟主机、如何自定义网站、Nginx日志、个性404页面、Nginx模块、HTTP&HTTPS、Rewrite重定向，Nginx平滑升级！文章较长，希望可以帮到大家，耐心看完对你有绝对的收获！如有错误请指正~
目录Ngin
转载
2024-03-03 20:59:18
54阅读
后端获取不到真实IP，获取的是WAF 的IP一、问题详情最近在线上遇到这样的问题，部分服务需要记录客户端的真实IP，但是实际记录的是 WAF的IP ，我们在 Nginx 前面接入了 WAF 。但是我们在 Nginx 层面也是设置了将真实IP 传入到后端的。所以我们怀疑是后端拿错值了。Nginx 配置proxy_set_header X-Real-IP $remote_addr;
proxy_se
什么是WAFWeb应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。实现WAF两种方式使用nginx+lua来实现WAF,须在编译nginx的时候配置上lua部署OpenResty,不需要在编译ngi
转载
2024-04-23 05:43:49
852阅读
http://blog.chinaunix.net/uid-1728743-id-3546152.htmlhttps://github.com/loveshell/ngx_lua_wafngx_lua_waf 安装说明文档作者github地址:https://github.com/loveshell/ngx_lua_waf转自作者说明文档:ngx_lua_waf是我刚入职趣游时候开发的一个基于ng
原创
2015-03-15 00:09:07
6073阅读
OSI（开放系统互联） 是最常被网络相关讨论引用的网络流量框架之一。当数据包通过第 6 层（表示层）移动到第 7 层（应用层）时，它会进行解密
原创
2023-12-26 16:22:17
0阅读
# NGINX WAF Docker简介
NGINX（发音为“engine X”）是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3代理服务器。它被广泛用于加速网站和分发内容，以及作为负载平衡器和Web应用程序防火墙（WAF）。
WAF是一种网络安全工具，用于保护Web应用程序免受恶意攻击。它可以检测和阻止SQL注入、跨站脚本（XSS）和其他常见的Web应用程序漏洞。
D
原创
2024-07-07 05:10:23
43阅读
nginx的官网： http://nginx.org/
nginx的基本概念(及nginx的用途)nginx是什么？
Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行
转载
2024-04-03 22:24:58
19阅读
目前，我们常用的无面板或者有面板的Linux Web环境在建站功能上已经是比较成熟和自动化，而且有几款工具还能保持较新的软件更新和安全升级。比如我们常用的LNMP WEB环境安装包每年6.1都会有较大版本的更新，作为这些软件提供商在保有软件的升级和一些功能之外，应该也在寻求更多的自动化和安全化。笔者有看到LNMP一键包官方从1.5版本开始也有提供ngx_lua_waf/WAF功能，但是需要我们自行
转载
2024-07-11 17:14:03
40阅读
X-WAF 是一款方便易用的云WAF，使用反向代理的方式介入Web服务器和访问者之间，不需要像 modSecurity 和 Naxsin 那样作为nginx的模块，需要进行编译安装X-WAF使用 OpenResty 作为反向代理软件，并借助 OpenResty 的 Lua 作为防御脚本的编写和运作工具所以，实际上X-WAF就是一个运行在 OpenResty 上的 Lua 脚本，并借助了 OpenR
预备知识 WAF：WEB攻击一直是黑客攻击的主流手段，WAF作为网站安全基础设施的标配。Web Application Firewall，Web应用防火墙，通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的产品。 Nginx：Nginx 是一个高性能的HTTP和反向代理服务器，其特点是占有内存少，并发能力强。 Lua：Lua是一个小巧的
Nginx 详细讲解 一第四部笔记---私人文章 一 Nginx的特点在性能上占用的系统资源少；支持更多的并发连接（特别是静态小文件场景下）达到更高的访问效率；在功能上Nginx不但是一个优秀的Web服务软件，还可以作为反向代理负载均衡及缓存服务使用；在安装配置上Nginx更为方便，简单，灵活； 二 Nginx是什么？Nginx是一个开源的，支持高性能高并发的www服务和代理服
转载
2024-05-06 10:19:17
80阅读
使用方法--tamper xxx.py apostrophemask.py用UTF-8全角字符替换单引号字符 apostrophenullencode.py 用非法双字节unicode字符替换单引号字符 appendnullbyte.py在payload末尾添加空字符编码 base64encode. ...
转载
2021-08-19 11:27:00
151阅读
2评论
一.安装nginx 二.安装luajit2.0 三.安装ngx_devel_kit#wget https://github.com/simpl/ngx_devel_kit/archive/v0.2.19.tar.gz --no-check-certificate#tar -zxvf v0.2.19
转载
2016-05-09 16:11:00
317阅读
点赞
