首先说下被很多老手或小白混淆的一些说法，Web防火墙和Waf防火墙不属于一个东西？Web防火墙，属于硬件级别防火墙。对网站流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器；避免网站服务器被恶意入 侵，保障业务的核心数据安全，解决因恶意攻 击导致的服务器性能异常问题；网站程序的正常，强依赖的安全产品。 Web防火墙的功能：1、Web应用攻 击防护，通用Web攻 击防护、0day
转载
2024-05-08 22:27:13
36阅读
防火墙（NGFW）与UTM本质上的区别： 先说说传统的安全设备： 入侵防御设备 IPS 应用安全防护体系不完善，只能针对操作系统或者应用软件的底层漏洞进行防护，缺乏针对Web攻击威胁的防御能力，对Web攻击防护效果不佳。缺乏攻击事后防护机制，不具备数据的双向内容检测能力，对未知攻击产生的后果无能为力，如入侵防御设备无法应对来自于web网页上的SQL，XSS漏洞，无法防御来自内网的敏感信息泄露或者敏
前段时间不知因何QQ被盗,里面的Q币被刷一空,而天网防火墙根本就没拦截到不明程序访问网络(也许恰好天网那时候打了个盹),江民也愣是没杀出个毒来(也许善良的江民不忍心杀生),今天一气之下打算把嫌要占用资源(哪怕只有一点点)的windows防火墙开启.
&
GET与POST 参数：GET传递的参数只能带URL后面，文本格式QueryString，各浏览器一般有长度限制，一般认为是2083，如果有中文字符更短。提交到服务器端的数据量小。参考：https:/POST可以传递 application/x-www-form-urlencoded 的类似 QueryString、multipart/form-data 的二进制报文格式(支持文件信息嵌入报文传输
转载
2024-06-19 19:25:58
38阅读
远程连接远程连接服务器下载nginx软件相关依赖安装说明实操》传送pcre传到linux上面》解压缩 pcre》解压后的目录可见》进入目录执行配置》编译并且安装》检测版本》小结第一个步骤其它依赖的安装开始nginx的安装》移动到linux》解压》运行配置》检察并编译》安装好后》启动程序在这里测试结果》启动nginx》进程检察配置》默认80访问ip防火墙》查看开放的端口》 设置开放的端口》重启防火墙
转载
2024-04-12 12:07:45
115阅读
NGFW盒式防火墙开局及组网规划2022(单选题3道，多选题7道 满分100分)一 . 单选题 (共3道题，共30分)1.以下接口NAT优先级顺序正确的是（） （10分）A内部服务器＞动态NAT＞静态NAT B静态NAT＞内部服务器＞动态NAT C内部服务器＞静态NAT＞动态NAT D
作者｜ConardLi nginx 在应用程序中的作用
解决跨域请求过滤配置 gzip负载均衡静态资源服务器nginx 是一个高性能的 HTTP 和反向代理服务器，也是一个通用的 TCP/UDP 代理服务器，最初由俄罗斯人 Igor Sysoev 编写。nginx 现在几乎是众多大型网站的必用技术，大多数情况下，我们不需要亲自去配置它，但是了解它在应用程序中所担任的角色，以及如何解
转载
2024-08-03 19:07:51
60阅读
1. 正文1.安装软件。
2.查看进程。
3.修改权限。
3.防火墙的操作。
4.nginx2. 软件安装1. 二进制安装。---只需要解压就可以。 只针对特殊平台。 比如jdk tomcat
2. RPM： 按照一定的规范就可以按照该软件。 无法按照依赖的文件:如idea需要先安装jdk并配置环境。
3. yum 远程安装 基于RPM 帮你把依赖的文件安装上去。 （联网安装，使用多）
转载
2024-04-29 10:13:34
89阅读
正向代理 正向代理(Forward Proxy)：代替客户端去访问服务器，代理的是客户端。 正向代理的作用(1)访问本无法访问的服务器 比如说原本的链路 -> 网关1 -> 网关2 发生故障，或者zf、学校在网关上用防火墙屏蔽了一些网站，导致客户端不能访问服务器。通过代理服务器可以访问服务器，v p n 的搭建即此原理。2)客户端访问授权比如说内网的服务器上的内
转载
2024-02-24 15:47:09
92阅读
ngx_lua_waf模块模块介绍一个基于ngx_lua的web应用防火墙,代码很简单，开发初衷主要是使用简单，高性能和轻量级。功能：用于过滤post，get，cookie方式常见的web***防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web***防止svn/备份之类文件泄漏.防止ApacheBench之类压力测试工具的***屏蔽常见的扫描***工具，扫描器屏蔽异常
转载
2023-10-15 22:31:16
101阅读
Nginx1. 获取服务器2. 环境确认2.1 关闭iptablesiptables命令是Linux上常用的防火墙软件。2.1.1 停止防火墙// bash
$ systemctl stop firewalld.service
复制代码2.1.2 永久关闭防火墙// bash
$ systemctl disable firewalld.service
复制代码2.2 停用SELinux安全增强型L
Nginx("engine x")是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。Nginx代码完全用C语言写成，其特点是占有内存少，并发能力强。官方测试号称最多能够支撑5万并发连接，在实际生产环境中跑到2~3万的并发连接数没什么压力。说到Web服
转载
2024-07-29 19:38:21
23阅读
常用命令使用nginx操作命令前提条件：进入nginx目录中 usr/local/nginx/sbin1.启动nginx ./nginx2.关闭nginx ./nginx -s stop3.重新加载nginx ./nginx -s reload4.查看版本号 ./nginx -vlinux开启防火墙端口指令 firewall-cmd --zone=public --add-port=8081/tc
转载
2024-03-29 20:27:02
2294阅读
应用Nginx+modsecurity WAF防火墙ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）模块。它被称为WAF的“瑞士军刀”，它使Web应用程序防御者能够了解HTTP（S）流量，并提供强大的规则语言和API来实现高级保护。ModSecurity有以下作用：SQL Injection (SQLi)：阻止SQL注入Cross Site Scripting (XSS)：阻
转载
2024-06-04 12:49:27
34阅读
1.安全方法1.SQL注入
2.xss
3.不安全下载 code_backup.tar.gz .sql
4.隐私文件访问 .svn .git
5.弱口令
6.非授权访问
7.CC攻击 性能CC攻击
8.DDOS攻击 方法：扛，等 2.nginx防御1.CC攻击：频率限制
2.不安全下载：判断后缀
3.非授权访问：后缀，认证
4.测试防护：根据UA
5.IP黑名单 3.n
转载
2024-03-08 12:39:22
10阅读
基于VMware虚拟机, Linux下的Nginx配置, 和外部主机访问配置nginx是C语言开发，建议在linux上运行，使用Centos7作为安装环境在进行nginx安装之前应该配置好Linux防火墙, 和VMware等配置, 外部主机才能访问先进行Linux防火墙设置 CentOS7默认使用的是firewall作为防火墙，这里改为iptables防火墙 1、关闭firewall： syste
转载
2024-04-07 11:21:39
871阅读
删除防火墙：netsh advfirewall firewall delete rule name=%gate_rule_name%
添加防火墙：netsh advfirewall firewall add rule name=%gate_rule_name% dir=in action=allow remoteip=127.0.0.1/32 localport=%gate_server_port
转载
2023-07-07 14:27:05
160阅读
今天在azure vm上安装了nginx并配置了代理设置，但域名访问始终无法中转，一开始怀疑是nginx的服务没起来，但在本地访问localhost看下如下界面，证明服务是没问题的。 本地访问没问题，而外网访问有问题，这就想到了防火墙，在防火墙的allowed apps中添加上nginx,再尝试下就发现外网可以访问了，中转成功了。...
原创
2021-07-13 10:04:36
3416阅读
Windows防火墙的配置与应用1.防火墙的开启和关闭 打开控制面板——>系统和安全——>防火墙，点击其中的“启用或关闭windows defender 防火墙”。2.配置防火墙阻止主机响应外部PING （1）使用另一台主机（或者手机下载具备ping功能的相应APP）对本机执行ping探测。如果另一台主机能够收到本机的ping回复，那么执行下一步（2）；否则查看确认下一步提到的内容。（
转载
2024-01-10 22:30:11
280阅读
http://blog.51cto.com/jimshu/590411 Windows 防火墙通过阻止未授权用户通过 Internet 或网络访问您的计算机来帮助保护计算机。 Windows 2008 和 Windows Vista 及后续版本都修改了安全策略，防火墙默认阻止了未经允许的访问。 一、服务1、查看服务 打开“管理工具”--“服务”，可以找到名为“Windows Fire
转载
2024-04-30 18:06:33
78阅读
