一、编译安装Nginx1.安装依赖环境 $ yum -y install gcc-c++ flex bison yajl yajl-devel curl-devel curl GeoIP-devel doxygen zlib-devel libtool git autoconf automake libxml2-devel zlib-devel libgo-devel openssl-deve
转载
2024-04-11 11:55:36
224阅读
ngx_lua_waf 安装说明文档
作者github地址:
https://github.com/loveshell/ngx_lua_waf
-----------------------------------------------------------------------------------------------------
转载
2024-08-27 13:35:54
34阅读
一.安装nginx 二.安装luajit2.0 三.安装ngx_devel_kit#wget https://github.com/simpl/ngx_devel_kit/archive/v0.2.19.tar.gz --no-check-certificate#tar -zxvf v0.2.19
转载
2016-05-09 16:11:00
317阅读
点赞
1.安装前准备yum -y install gcc gcc-c++ ncurses-devel libxml2-devel \openssl-devel curl-devel libjpeg-devel libpng-devel \autoconf pcre-devel libtool-libs freetype-devel gd zlib-devel \zip unzip
转载
精选
2016-03-16 16:28:54
588阅读
https://blog.51cto.com/13525470/2070375----CentOS 7 Apache服务的安装与配置httpd是使用排名第一的Web服务器软件. 它可以运行在几乎所有广泛使用的计算机平台上, 由于其跨平台和安全性被广泛使用, 是最流行的Web服务器端软件之一, 当前httpd版本为2.4.38. 在CentOS 7上使用yum方式安装httpd是最简便的方式. 但是
转载
2024-05-02 09:24:55
19阅读
ngx_lua_waf是一个基于lua-nginx-module(openresty)的web应用防火墙，对于中小企业或不愿购置硬件防火墙的企业的首选，能有效保证网站的安全性。 源码：https://github.com/loveshell/ngx_lua_waf0x1 安装部署系统版本：Centos7 x86_64 安装依赖包
yum install&
原创
2017-11-09 14:21:11
2703阅读
1评论
目录前言-Nginx概述Nginx安装一、解压二、安装2.1编译安装2.2如果出现警告或报错三、启动Nginx四、关于防火墙五、配置Nginx系统服务Nginx基本使用一、目录结构二、基本运行原理三、Nginx配置与应用场景3.1虚拟主机3.2server_name匹配规则四、反向代理五、基于反向代理的负载均衡5.1负载均衡策略六、Location七、UrlRewrite八、防盗链配置九、高可用
WAF（Web Application Firewalld）：web应用防火墙 WAF的分类：1.硬件WAF：绿盟、安恒、启明、创宇等等 2.软件WAF：安全狗、云锁、中间件自带的WAF模块 3.云WAF：阿里云、安全狗、创宇、安恒等等 WAF常用功能： 1.网马木马主动防御及查杀 2.流量监控 3 ...
转载
2021-09-27 11:42:00
3271阅读
2评论
在前面的一篇文章中，我们讲到了如何溯源攻击者。但这仍避免不了攻击。该如何解决呢？这时就需要WAF(web防火墙)来保护我们的网站了。但是阿里云和腾讯云的waf着实有点贵，动不动就上万了。哪么该如何解决呢？环境Apache2.4宝塔7.9.4宝塔虽然有apache和nginx的防火墙。但都是收费的。（其实就是在开源的waf基础上魔改的，收费就太恶心了。）主要方方sql注入、xss、一句话等常见渗透攻
原创
2023-08-14 14:55:20
607阅读
点赞
对于纯离线环境的用户，如果你的设备完全无法连接互联网，可以参考这种方式安装雷池。但是需要注意，纯离线环境下雷池的部分能力可能会受限。
文章目录一、防火墙、WAF、IPS、IDS介绍1.1 防火墙 （Firewall）1.2 WAF (Web Application Firewall) Web应用防火墙1.3 IDS (Intrusion Detection System) 入侵检测系统1.4 IPS (Intrusion Prevention System) 入侵防御系统二、WAF分类2.1 云WAF2.2 硬件WAF2.3
转载
2023-11-05 16:41:06
79阅读
Web应用防护系统（也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。产生背景:当WEB应用越来越为丰富的同时，WEB
服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。SQL注入、网页篡改、
转载
精选
2015-03-14 23:57:29
1844阅读
Web应用防护系统（也称为：网站应用级入侵防御系
转载
2021-08-10 10:16:21
250阅读
WAFWeb Application Firewall的缩写为“WAF”，中文意思“Web应用防火墙”，也称“网站应用级入侵防御系统”。WAF是集web防护、网页保护、负载均衡、应用交付于一体的web整体安全防护设备。 WAF部署在web服务器前面，串行接入，主要技术是对入侵的检测能力，尤其是对Web服务器入侵的检测能力。常见的实现形式包括代理服务、特征识别、算法识别、模式识别。 代理
转载
2023-10-08 19:52:24
37阅读
Web应用防护系统（也称为：网站应用级防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对/HTTPS的安全策略来专门为Web应用提供保护的一款产品。中文名Web应用防护系统外文名WAF又称网站应用级防御系统功能专门为Web应用提供保护目...
转载
2022-04-11 15:09:05
443阅读
专注IaaS的产品化云厂商ZStack与云原生智能运维厂商MiaoYun秒云宣布：联合推出云原生智能运维解决方案。该方案整合了ZStack Cloud云平台与秒云云原生智能运维中台，充分发挥各自在云基础设施、云原生、智能运维层面的技术优势，帮助企业轻松构建、部署、管理、监控和运维云原生环境，解决企业生产环境中的基础设施云化、容器化，应用部署简化，运维管理自动化等难题，帮助企业做到一秒入云，一键智维
目录1. and和or绕过2. 空格过滤绕过 1. and和or绕过and和or的作用：and关键字表示同时满足两个条件，例如测试字符型注入和数字型注入用到的and 1=1和and1=2两个条件语句。or表示满足其中一个条件即可，例如报错注入时用到的or语句 下面是后台过滤and和or关键字的源代码：function blacklist($id)
{
$id= preg_re
转载
2023-10-28 12:57:45
116阅读
Nginx WAF 防护功能实战 下载地址 https://github.com/egzosn/ngx_lua_waf 用途： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 防止svn/备份之类文件泄漏 防止ApacheBench之类压力测试工具的攻击 屏蔽常见的扫描黑客工具，扫描器 屏蔽异常的网络请求 屏蔽图片附件类目录php执行权限 防止webshell
转载
2024-02-20 21:50:34
111阅读
WAF简介WAF是（Web Application Firewall）的简称，一般称为web应用防火墙（waf防火墙），用于屏蔽过滤常见漏洞攻击，sql，xml，xss等，针对应用层的入侵检测（只针对应用层）。次要功能是作网站加速用CDN等。
WAF分为三种，三类WAF优缺点均有但工作流程几乎相同。云WAF（阿里云盾，百度云加速）用户的请求首先发送到云端节点进行检测，如存在异常请求则进行拦截否则将
转载
2023-08-04 16:18:17
67阅读
参考：http://www.ttlsa.com/nginx/nginx-modules-ngx_lua/ https://github.com/loveshell/ngx_lua_waf 1、安装 LuaJIT2、 安装nginx 3、 安装ngx_lua模块4、 安装ngx_lua_waf模块。 1、 安装LuaJIT
原创
2016-09-20 18:09:54
1206阅读
