什么是WAFWeb应用防护系统(也称为:网站应用级入侵防御系统。英文:Web Application Firewall,简称: WAF)。利用国际上公认的一种说法:Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。实现WAF两种方式使用nginx+lua来实现WAF,须在编译nginx的时候配置上lua部署OpenResty,不需要在编译ngi
转载 4月前
415阅读
Zhongkui-WAF钟馗是中国传统文化中的一个神话人物,被誉为“捉鬼大师”,专门驱逐邪恶之物。Zhongkui-WAF的命名灵感来源于这一神话人物,寓意着该软件能够像钟馗一样,有效地保护Web应用免受各种恶意攻击和威胁。Zhongkui-WAF基于lua-nginx-module,可以多维度检查和拦截恶意网络请求,具有简单易用、高性能、轻量级的特点。它的配置简单,你可以根据实际情况设置不同的安
作者:王超问题背景django框架提供了一个开发调试使用的WSGIServer, 使用这个服务器可以很方便的开发web应用。但是 正式环境下却不建议使用这个服务器, 其性能、安全性都堪忧。一个推荐的做法是使用uwsgi+Nginx部署django应用。如何使用uwsgi部署不在本文的讨论范围里。大多数情况, WSGIServer下的能正常工作的代码, uwsgi中也能正常运行。 但是也有很多
转载 27天前
33阅读
2.2 如何选择Web服务器工作中,根据需求来选择合适的业务服务软件:静态业务:高并发场景,首选采用Nginx动态业务:Nginx与Apache都可,建议Nginx静态+动态业务:推荐Nginx3 编译安装Nginx====================================================================安装方法多种,本文使用编译安装方式。如果需要大规
转载 22天前
16阅读
  使用docker虚拟化nginx服务项目结构首先需要编写Dockerfile文件,一般情况下有2种做法:第一种基于liunx镜像镜像编写(自由度非常高) 第二种基于docker官方镜像仓库的镜像编写如何选择用何种方式编写自己的Dockerfile呢?先去看你要虚拟化的组件 官方提供的镜像dockerfile源码,如果官方提供的非常累赘那就建议使用第一种方式编写自己的镜像现在
转载 2月前
25阅读
Nginx WAF 防护功能实战 下载地址 https://github.com/egzosn/ngx_lua_waf 用途: 防止sql注入,本地包含,部分溢出,fuzzing测试,xss,SSRF等web攻击 防止svn/备份之类文件泄漏 防止ApacheBench之类压力测试工具的攻击 屏蔽常见的扫描黑客工具,扫描器 屏蔽异常的网络请求 屏蔽图片附件类目录php执行权限 防止webshell
转载 6月前
29阅读
centos7系统的nginx1.14部署waf软件防火墙,减少攻击、sql注入等
转载 2018-10-21 19:09:31
2086阅读
一、虚拟主机概念      虚拟主机是在网络服务器上划分出一定的磁盘空间供用户放置站点、应用组件等,提供必要的站点功能、数据存放和传输功能。所谓虚拟主机,也叫“网站空间”, 就是把一台运行在互联网上的服务器划分成多个“虚拟”的服务器,每一个虚拟主机都具有独立的域名和完整的Internet服务器(支持WWW、FTP、 E-mail等)功能,从用户角度
转载 精选 2014-09-29 16:06:14
349阅读
 一、虚拟主机概念      虚拟主机是在网络服务器上划分出一定的磁盘空间供用户放置站点、应用组件等,提供必要的站点功能、数据存放和传输功能。所谓虚拟主机,也叫“网站空间”, 就是把一台运行在互联网上的服务器划分成多个“虚拟”的服务器,每一个虚拟主机都具有独立的域名和完整的Internet服务器(支持WWW、FTP、 E-mail等)功能
转载 精选 2015-07-09 14:24:44
347阅读
1、将war文件拷贝到tomcat目录webapps下(不要再建目录)。 2、将必要的jar文件拷贝到tomcat目录libxia下。 3、修改tomcat目录conf下的server.xml。 <Host></Host>中加入: <!-- Tomcat Manager Context --> <
转载 2016-06-13 18:47:00
257阅读
2评论
Harbor 是一个开源仓库,通过各种策略和基于角色的访问控制来保护制品,确保镜像经过扫描且没有漏洞,并对镜像签名使其受信。本教程演示如何从 KubeSphere 应用商店部署 Harbor。准备工作请确保已启用 OpenPitrix 系统。您需要创建一个企业空间
原创 2021-07-19 11:45:38
1295阅读
Harbor 是一个开源仓库,通过各种策略和基于角色的访问控制来保护制品,确保镜像经过扫描且没有,并对
原创 2022-01-19 10:25:08
441阅读
转载 2011-10-17 14:23:00
145阅读
2评论
介 绍Elasticsearch是一个基于Apache Lucene并由Elastic开发的开源搜索引擎。它可扩展性、弹性和性能等特性都十分优越,全球各地的公司,包括Mozilla、Facebook、Github、Netflix、eBay、纽约时报等,每天都在使用它。Elasticsearch是大型数据集最受欢迎的分析平台之一,所有你能看到包含搜索引擎的地方都几乎有Elasticsearch的存在
原创 2021-04-20 22:12:31
903阅读
先下载Tomcat,我下的是绿色版的,apache-tomcat-6.0.30 MyEclipse版本10.0 MyEclipse&mdash;&mdash;preferences然后搜索tomcat,列出一大堆版本 第一个MyEclipse Tomcat6是自带的,每个版本选项都有Enable和Disable,看你自己允许哪个不允许哪个吧,但至少得允许一个吧 传说MyEclipse自
原创 2013-05-03 11:38:33
392阅读
目录1、拉取镜像2、配置mysql环境3、方式一:启动集群容器(无需挂载配置)-不推荐4、方式二:挂载启动集群(推荐)4.1 创建挂载目录4.2 拷贝容器目录4.3 配置application.properties4.4 配置cluster.conf4.5 配置docker-startup.sh4.6 挂载启动容器4、配置nginx映射5、SpringCloud连接集群 1、拉取镜像拉取时最好指
一、概述(1)MongoDB复制是将数据同步多个服务器的过程。(2)复制提供了数据的冗余备份,并在多个服务器上存储数据副本,提高了数据的可用性, 并可以保证数据的安全性。(3)复制还允许您从硬件故障和服务中断中恢复数据。注意:MongoDB Atlas上托管的所有数据库都配置为副本集。Atlas可以轻松添加和删除首选云提供商的任何区域中的副本集成员;副本集提供冗余和高可用性,是所有生产部署的基础
linux中配置Apache 服务器
原创 2008-08-12 18:10:37
1511阅读
1点赞
1评论
AlertManager 是一个开源警报系统,与 Prometheus 监控系统配合使用。本博客是 Prometheus Kubernetes 教程系列的一部分。我们之前的文章中,我们研究了以下内容: Kubernetes 上部署 Prometheus部署 Kube State Metrics本指南中,我将介绍 Alertmanager 设置及其与 Prometheus 的集成。注意:本指
原创 精选 1月前
179阅读
  • 1
  • 2
  • 3
  • 4
  • 5