2.240.202.201/sdm/plat/login.action?redire3context[\'xwork.MethodAccessor.denyM
原创
2023-07-17 15:59:30
50阅读
Nginx优化方法 ●隐藏软件版本号 ●设置连接超时 ●更改程序运行用户与组 ●更改进程数 ●配置网页缓存时间 ●配置网页压缩与防盗链 ●Nginx日志切割 ●fpm参数优化nginx隐藏版本号 (在生产环境中，需要内藏版本号，以免nginx的版本，使得者不能对挺特定版本)查看nginx版本，可以使用命令curl -I 查看
[root@localhost ~]# curl -I ht
转载
2024-07-04 19:59:19
61阅读
nginx中可通过写入配置文件的方法来达到一定的过滤IP作用，可使用deny来写。deny的使用方法可用于前端服务器无防护设备的时候过滤一些异常IP，过滤的client ip会被禁止再次访问，起到一定的阻断作用。但是，在现在这个网络环境非常负载的情况，实际阻断的IP可能都是一些代理模拟出来的，所以遇到大范围异常攻击的时候还是选用前端的防护设备如FW、DDOS等才可进行防护。1、首先遍历nginx_
转载
2024-05-25 21:27:59
34阅读
Spring Framework远程代码执行漏洞发布时间 2022-03-31漏洞等级 HighCVE编号 CVE-2022-22965影响范围：同时满足以下三个条件可确定受此漏洞影响：JDK 版本 >= 9使用了 Spring 框架或衍生框架项目中 Controller 参数接收实体类对象并存在代码调用1.漏洞描述Spring Framework 是一个开源应用框架，旨在降低应用程序开发的
转载
2023-11-17 22:06:15
40阅读
我听有人说： “这算什么漏洞”，我想说的是：“你在浏览器就能把别个服务器搞蹦掉，让它停掉没工作了，这能不是高危漏洞么”。 1. 我用的是struts_2.1.8.1这个版本，如果你用最新的安全版本，是不会出现这个安全问题的。
在浏览器输入如下地址：
转载
2023-08-24 10:06:00
55阅读
介绍我们使用Nginx进行代理时，所有的网络请求都是通过Nginx进行分发。而只要是软件那么都会有漏洞。Nginx也再所难免会有一些漏洞，而Nginx也在不断进行版本迭代，那么我们就需要在对外访问的时候，避免外界获取到我们的Nginx的版本。减少部分因为版本暴露而出现的攻击风险。（及时升级最新版本，安全性会更高。）本篇介绍如何将我们的Nginx的版本号进行隐藏，避免受到外界攻击。1、如何查询自己的
转载
2024-02-12 21:03:56
121阅读
前言先来说说为啥要写这篇文章，之前小编看了下 nginx 的访问日志，发现每天有好多国外的 IP 地址来访问我的网站，并且访问的内容基本上都是恶意的。因此我决定禁止国外 IP 来访问我的网站想要实现这个功能有很多方法，下面我就来介绍基于 NGINX 的 ngx_http_geoip2 模块 来禁止国外 IP 访问网站。安装 geoip2 扩展依赖# yum install libmaxminddb
转载
2024-03-18 21:03:18
144阅读
服务器刚托管到机房，三天两头出问题，100M的带宽居然也用完了，以下是我转自别人的文章，做个记录Nginx下防御HTTP GET FLOOD（CC）攻击Nginx是一款轻量级的Web服务器，由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引Rambler使用。 其特点是占有内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网站服务器中表现较好。Nginx虽
转载
2024-07-28 17:49:47
14阅读
文章目录一、Nginx 隐藏版本号：二、配置网页缓存时间： 一、Nginx 隐藏版本号：和Apache一样，在生产环境中，需要隐藏 nginx 的版本号，以避免泄露 nginx 的版本，遭受不必要的攻击。1、可以使用 fiddler 工具抓包查看 nginx版本；2、也可以使用命令：curl -I 查看 隐藏 nginx 版本号有两种方式，第一种：直接修改 Nginx 的主配置文件，让其不显示版
转载
2024-02-16 12:07:47
198阅读
文章目录一、隐藏 Nginx版本号（一）、如何隐藏Nginx版本号（二）、隐藏 Nginx版本号配置命令二、修改用户与组三、配置缓存时间四、日志切割补充：五、连接超时六、更改进程数七、配置网页压缩八、防盗链九、fpm参数优化 一、隐藏 Nginx版本号（一）、如何隐藏Nginx版本号1、在生产环境中，需要隐藏Ngnx的版本号，以避免安全漏洞的泄漏2、查看方法使用fiddler工具在 Window
转载
2024-04-27 21:09:13
357阅读
步骤： 1. 修改SA密码 SA是SQL Server默认的超级管理员，所以一定要确保SA密码的安全性。所以对于SA密码，长度至少8位，并且满足密码复杂性要求。如果有必要，可以修改SA的用户名。 2．删除或禁用不必要的账户 系统包含的默认用户，往往因为用户名公开，成为黑客攻击的目标。在SQL Server中，如果不希望系统管理员接触数据库的话，可以在把系统账号“BUILTIN\Admini
原创
2010-05-11 22:38:27
1298阅读
在网站运行过程中，我们有的时候需要对某个IP或者IP段进行封禁，禁止IP访问本服务器，如果服务器的环境用的是Nginx，下面我们来看看Nginx如何禁止某个IP访问！ 方法一：首先在nginx的conf目录下建立名为blocksip.conf配置文件： 然后用vim打开blocksip.conf文件
转载
2020-11-13 17:15:00
733阅读
2评论
概览由于一些异常的访问或频繁的搜索引擎的抓取导致服务器出现资源跑满，避免因此使服务器崩溃，我们需要针对这些流量进行屏蔽，目标 IP 访问时将以 HTTP 403 Forbidden 状态响应。配置IP 明细在/etc/nginx 目录创建一个 blockip.conf 的文件，将需要屏蔽的 IP 写入该文件，格式如下：deny 61.133.125
原创
2023-07-05 11:24:28
344阅读
采集和防止采集是一个经久不息nginx.access.log 为日志文件，会到如
转载
2022-09-09 05:54:58
326阅读
想要实现这个功能有很多方法，下面我就来介绍基于 Nginx 的 ngx_http_geoip2 模块来禁止国外 IP 访问网站。①安装 geoip2 扩展依赖：[root@fxkj ~]# yum install libmaxminddb-devel -y基于 Spring Boot + MyBatis Plus + Vue & Element 实现的后台管理系统 + 用户小程序，支持
转载
2024-02-19 19:28:40
86阅读
目录漏洞复现漏洞成因修复方案参考链接该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。漏洞复现访问http://172.17.0.1/uploadfiles/nginx.png回显如下增加/.php后缀，被解析成PHP文件：测试上传功能：正常上传一张图片马，服务器给我们返回上传路径。上传成功后访问图片，并加上/.php后缀。将.gif文件解析成php文件回显phpinfo。漏洞成
转载
2024-03-15 20:22:17
41阅读
Apache Struts2远程代码执行(S2-015)介绍Apache Struts 2是用于开发JavaEE Web应用程序的开源Web应用框架。Apache Struts 2.0.0至2.3.14.2版本中存在远程命令执行。远程者可借助带有‘${}’和‘%{}’序列值（可导致判断OGNL代码两次）的请求，利用该执行任意OGNL代码。影响版本：2.0.0至2.3.14.2版本。
转载
2024-05-09 09:31:36
92阅读
屏蔽机房基本原理来自法拉第笼设计。在没有做屏蔽的情况下，我们的电子设备会受到直击雷或间接雷等强电磁干扰源的影响导致设备无法工作或工作出现异常，最严重时出现损坏，这是比较常见的电磁干扰显现，另外一种现象就是，我们在打雷的时候听收音机，看电视，使用电脑，收音机会出现“吱啦”的噪音，电视机，电脑会出现图像抖动等等，这些都是雷电产生的干扰造成的电磁干扰。具体的措施：使用屏蔽产品，并可靠接地，将外接的电磁干
一，主动抑制 为了让Nginx支持更多的并发连接数，根据实际情况对工作进程数和每个工作进程支持的最大连接数进行调整。例如设置“worker_processes 10”和“worker_connections 1024”，那这台服务器支持的最大连接数就是10×1024=10240。worker_processes 1
vulhub漏洞环境https://vulhub.org/#/environments/nginx/nginx_parsing_vulnerability/Nginx 解析漏洞复现版本信息：Nginx 1.x 最新版
PHP 7.x最新版该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。1、由于nginx.conf的错误配置导致nginx把以".php"结尾的文件交给fastcg
