Web应用防火墙通常会被部署在Web客户端与Web服务器之间，以过滤来自服务器的恶意流量。而作为一名渗透测试人员，想要更好的突破目标系统，就必须要了解目标系统的WAF规则。如今，许多WAF都是基于签名的。下图简单描绘了一个Web应用防火墙的工作流程： 什么是基于签名的防火墙？ 在基于签名的防火墙中你可以自定义签名，如果你知道某种网络攻击遵循某种类型的模式或签名。那么你就可以定义匹配模式过滤掉它们，例如： Payload:- <svg><script>alert`1` 上面定义的
上面定义的
.htaccess 是一个特殊的文件，它能改变服务器的设置，比如它可以定制 404 错误页面。
Web应用防火墙通常会被部署在Web客户端与Web服务器之间，以过滤来自服务器的恶意流量。而作为一名渗透测试人员，想要更好的突破目标系统，就必须要了解目标系统的WAF规则。如今，许多WAF都是基于签名的。下图简单描绘了一个Web应用防火墙的工作流程：
Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱(IMAP/POP3)代理服务器。它运行在UNIX,GNU/Linux,BSD各种版本，Mac OS X,Solaris和Windows。根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress,人人网，腾讯，网易等。这篇文章主要是介绍如何
PHP是一种开源服务器端脚本语言，应用很广泛。Apache web服务器提供了这种便利：通过HTTP或HTTPS协议，访问文件和内容。配置不当的服务器端脚本语言会带来各种各样的问题。所以，使用php时要小心。以下是Linux下PHP+Apache的26个PHP程序员必知的安全方面的设置
Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱(IMAP/POP3)代理服务器。它运行在UNIX,GNU/Linux,BSD各种版本，Mac OS X,Solaris和Windows。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress,人人网，腾讯，网易等。这篇文章主要是介绍如何提高运行在Linux或UNIX系统的Nginx Web服务器的安全性。 默认配置文件和Nginx端口
文章来源｜MS08067安全实验室讲师 (1) D盾 📷 (2) 云锁 📷 (3) UPUPW安全防护 📷 (4) 宝塔网站防火墙 📷 下列5、6、7、8、10、11配图有误 📷 (6) 护卫神 📷 (7) 网站安全狗 📷 (8) 智创防火墙 📷 (9) 360主机卫士或360webscan 📷 (10) 西数WTS-WAF 📷 (11) Naxsi WAF 📷 (12) 腾讯云 📷 (13) 腾讯宙斯盾 📷 (14) 百度云 📷 (15) 华为云 📷 (16) 网宿云 📷 (17) 创宇盾 📷 (18)
LAMP环境的一般入侵，大致经过sql注入，上传webshell，本地提权至root，安装rootkit等步骤。
ModSecurity是一个入侵侦测与防护引擎，它主要是用于Web 应用程序，所以也被称为Web应用程序防火墙。 它可以作为Apache Web服务器的模块或是单独的应用程序来运作。ModSecurity的功能是增强Web application的安全性和保护Web application以避免遭受来自已知与未知的攻击。
1. 安装 php yum install php 2. 安装 epel yum install epel-release rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm 3. 安装 phpMyAdmin yum install phpmyadmin 4. 修改配置文件 vim /etc/httpd/conf.d/phpMyAdmin.conf 将 Require ip xxx 修改为 Require all gran
很多朋友都喜欢用Ubuntu，很大原因是它安装LAMP非常简单，尽管默认安装的LAMP已经可以良好工作，但是系统管理员仍然可以找到一些优化加固的空间。
时间：1周 环境的搭建 熟悉基本的虚拟机配置， Kali linux，centos，Windows实验虚拟机 自己搭建IIS和apache 部署php或者asp的网站 搭建Nginx反向代理网站 了解LAMP和LNMP的概念 时间：3周 熟悉渗透相关工具 熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan、Msf等相关工具的使用。 了解该类工具的用途和使用场景，先用软件名字Google/SecWiki； 下载无后们版的这些软件进行安装； 学习并进行使用，具体教材可
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。也许你听过以上关于Nginx的美妙的事情，您可能已经很喜欢它了，正在考虑如何提高Nginx服务器的安全性，稳定性，那么本篇文章非常适合您继续看下去。
进入root模式,安装两个组件.指令-y表示安装过程需要选择是否同意的全部选同意 autoconf表示自动配置 automake表示自动make
介绍一种 Tengine 结合 lua 防御 cc 攻击的案例。用户可以进行相关尝试，但本文只用于操作演示，不对操作结果和出现的问题负责。
https://webtatic.com/packages/php71/
如果你正在使用 Apache Web 服务器，并且迫切需要一些可观测性工具来监控你的 Web 服务器，那么OpenTelemetry Apache 模块[1]是你的合适选择：它能够追踪对服务器的传入请求，并且它将捕获这种传入请求中涉及的许多模块（包括 mod_proxy）的响应时间。这样你就可以得到每个模块的时间消耗。本文展示了 Apache OpenTelemetry 模块的监控功能，以及使用该模块的快速指南。
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。
不夸张的说，网络安全行业里，web安全方向的人相对来说决定占大头，而web安全工程师又是其中不可缺少，想要成为一名成功的web安全工程师，首先要知道绝对的职位要求，话不多少，网上截两段~ 1、熟悉常见Windows&linux、Web应用和数据库各种攻击手段; 2、熟悉网络安全测试方法、测试用例、漏洞判定准则; 3、有实际渗透测试经验,熟悉渗透测试各种提权方法; 4、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和行为分析; 5、熟悉常见Web高危漏洞（SQL注入、XSS、CSRF、WebShell等）原理及实践,在各漏洞提交平台实际提交过高风险漏洞优先; 6、熟练使用各种安全扫描,渗透工具,有丰富的安全渗透经验并能能独立完成渗透测试; 7、掌握MySQL、MSSQL、Oracle、PostgreSQL等一种或多种主流数据库结构以及特殊性; 8、有较强的敬业精神,善于与人沟通,具有良好的团队意识,具有责任心,具有良好的抗压能力,善于处理各类突发事件,善于学习新知识。 1.负责公司相关业务的安全评估及渗透测试，并提供解决方案2.负责公司相关业务代码审计，挖掘漏洞并提供解决方案 3.跟踪并研究主流安全技术，并应用到公司相关业务中工作要求 4.熟悉常见WEB漏洞及攻击方法，比如SQL注入、XSS、CSRF等 5.熟悉常见WEB漏洞扫描工具的使用，比如WVS 6.熟悉Windows、Linux平台渗透测试和安全加固 7.熟悉Java、PHP、ASPX、Javascript、HTML5等的一种或多种WEB程序语言 8.具有Java、PHP白盒审计经验者优先 9.具有较强的团队意识，高度的责任感，文档、方案能力优秀者优先 混迹于此圈的人想必也是非常清楚的，以上纯属多余，莫见怪~ 那么我们要怎么做呢？看看大神都是怎么说的~ 01环境的搭建 熟悉基本的虚拟机配置。 Kali linux，centos，Windows实验虚拟机 自己搭建IIS和apache 部署php或者asp的网站 搭建Nginx反向代理网站 了解LAMP和LNMP的概念 02熟悉渗透相关工具 熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan、Msf等相关工具的使用。 了解该类工具的用途和使用场景，先用软件名字Google/SecWiki； 下载无后们版的这些软件进行安装； 学习并进行使用，具体教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap； 待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱； 了解msf的基础知识，对于经典的08_067和12_020进行复现 03Web安全相关概念 熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。 通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki； 阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的； 看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）； 04渗透实战操作 掌握渗透的整个阶段并能够独立渗透小型站点。 网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）； 自己找站点/搭建测试环境进行测试，记住请隐藏好你自己； 思考渗透主要分为几个阶段，每个阶段需要做那些工作，例如这个：PTES渗透测试执行标准； 研究SQL注入的种类、注入原理、手动注入技巧； 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架； 研究XSS形成的原理和种类，具体学习方法可以Google/SecWiki，可以参考：XSS； 研究Windows/Linux提权的方法和具体使用，可以参考：提权； 可以参考: 开源渗透测试脆弱系统； 05关注安全圈动态 关注安全圈的最新漏洞、安全事件与技术文章。 通过SecWiki浏览每日的安全技术文章/事件； 通过Weibo/twitter关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下； 通过feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一下SecWiki的聚合栏目； 养成习惯，每天主动提交安全技术文章链接到SecWiki进行积淀； 多关注下最新漏洞列表，推荐几个：exploit-db、CVE中文库、Wooyun等，遇到公开的漏洞都去实践下。 关注国内国际上的安全会议的议题或者录像，推荐SecWiki-Conference。 06熟悉Windows/Kali Linux 学习Windows/Kali Linux基本命令、常用工具。 熟悉Windows下的常用的cmd命令，例如：ipconfig,ns
https://github.com/cby-chen/Kubernetes 开源不易，帮忙点个star，谢谢了
dockerfile用于构建docker镜像的，部署一个用于运行你所需的容器环境。相当一个脚本，通过dockerfile自己的指令，来构建软件依赖、文件依赖、存储、
Docker的容器镜像是轻量的、可执行的独立软件包，包含软件运行所需的所有内容：代码、运行时环境、系统工具、系统库和设置。
kubernetes（k8s）二进制高可用安装部署，支持IPv4+IPv6双栈。 我使用IPV6的目的是在公网进行访问，所以我配置了IPV6静态地址。 若您没有IPV6环境，或者不想使用IPv6，不对主机进行配置IPv6地址即可。 不配置IPV6，不影响后续，不过集群依旧是支持IPv6的。为后期留有扩展可能性。 若不要IPv6 ，不给网卡配置IPv6即可，不要对IPv6相关配置删除或操作，否则会出问题。
Discourse 官方推荐使用docker部署项目， 好处是简单快捷， 坑的是docker镜像默认占用了80端口和443端口， 对于我这种一台机器部署多个网站的人，明显不够用，我需要将 Discourse 默认占用的80和443端口映射到宿主机的其它端口，比如80映射到宿主机的20080， 443映射到宿主机的 20443
windows 下启动 Apache 后，打开 django 项目首页，一直进入“等待服务器响应”（注：centos7 + nginx + uwsgi 部署无此现象 ），之前项目是正常运行，最近项目导入 pandas 模块就这样，所以在网上搜资料，找到一篇现象一模一样的博客( Import Pandas on apache server causes timeout error )，遂试了一下，问题解决了。
PCI DSS，全称 Payment Card Industry Data Security Standard,第三方支付行业数据安全标准，是由 PCI 安全标准委员会制定，力在使国际上采用一致的数据安全措施。
本文安装脚本基于官方安装文档在CentOS7下安装Librenms实践的过程整理而成
Singularity 运行容器的时候默认会使用当前用户来运行容器，但是对于有些由于安全问题必须使用root来运行的容器，默认就是root了，对于这种情况，可以通过 --security 来指定用户来运行容器。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
通俗来讲，ELK是由Elasticsearch、Logstash、Kibana 三个开源软件的组成的一个组合体，这三个软件当中，每个软件用于完成不同的功能，ELK 又称为ELK stack，官方域名为elastic.co，ELK stack的主要优点有如下几个：
yum groupinstall "Development Tools" #安装开发工具包
最近在梳理Linux服务的基准配置，发现很多系统配置是多年流传下来的，可能不是非常合理。下面以几个点为例，介绍我理解的最佳实践，希望能起抛砖引玉的作用。
有太服务器上挂了几个采集站，采集进程比较多，设置了 limits.conf和 sysctl.conf 值为102400，php日志还是提示标题所示内容。
2015年12月3日发布的PHP 7承诺与以前版本的语言相比具有显着的速度提升，以及标量类型提示等新功能。本指南介绍如何使用社区提供的软件包将运行PHP 5.x（任何版本）的Apache或Nginx Web服务器快速升级到PHP 7。
在Proxmox VE 5中的CT虚拟机（OpenVZ）创建CentOS的YUM 源服务器
防火墙 将firewalld修改为iptables systemctl stop firewalld systemctl disable firewalld yum -y install iptables-services systemctl enable iptables systemctl start iptables vim /etc/sysconfig/iptables service iptables restart centos7以下为 chkconfig iptables off 管理 SEL
直接来到官网 https://www.virtualbox.org/wiki/Downloads 点击下载最新的virtualbox，双击安装，一路傻瓜化完成。
首先,先介绍一下CentOS7的镜像,本文中,我们使用的是CentOS7.2的镜像 CentOS7的下载地址可以从以下这个地址下载 http://mirrors.aliyun.com/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-1708.iso CentOS -7-x86_64 -DVD -1708.iso 从 CentOS 7 之后，版本命名就跟发行的日期有关了。 • CentOS-7 系统是 7.x 版本 • x86_64 64 位操作系统，并且从 7以后不再提供 以后不再提供 32 位镜像。 位镜像。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/78491591
5. mod_wsgi: ap24vc14-cp35-cp35m-win_amd64
由于IDC的一些服务器没有外网，不能对外访问。所以打算部署一套内网的yum源环境，以供内网服务器使用。以下简单记录下操作过程： 1）下载centos6.9和centos7.3的镜像，并挂载 [root@dev ~]# wget http://mirrors.163.com/centos/6.9/isos/x86_64/CentOS-6.9-x86_64-bin-DVD1.iso [root@dev ~]# wget http://mirrors.163.com/centos/7.3.1611/isos/x8
Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器，按照Sun Microsystems提供的技术规范，实现了对Servlet和JavaServer Page（JSP）的支持，并提供了作为Web服务器的一些特有功能，如Tomcat管理和控制平台、安全域管理和Tomcat阀等。由于Tomcat本身也内含了一个HTTP服务器，它也可以被视作一个单独的Web服务器。如果您开发Java应用程序，Tomcat是一种快速简便的方法，可以在专门为此目的设计的完整服务器环境中为它们提供服务。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
这里只以Ubuntu16.04为例（官方推荐系统，稳定+运行流畅），其他安装方式请查阅：github
而Docker镜像是由特殊的文件系统叠加而成，其最底端同样依赖bootfs，但是其不需要自己独立拥有bootfs，其可以直接使用宿主机的bootfs。 第二层是root文件系统rootfs，被称为base image即基础镜像。
基于centos7制作docker镜像 docker镜像是企业非常常用的一种应用打包,应用交付的方式. docker天生优势,一处构建处处运行,在任何机器构建的服务均可以在任意一台安装有docker的主机上运行 1. docker构建nginx镜像 1. 首先安装centos7平台环境 docker run -itd --name centos7 cenots:7 docker run -it --name centos7 centos:7 2. 进入cenots7 docker exec -it cen
openstack安装详见：OpenStack实践(一):Ubuntu16.04下DevStack方式搭建p版OpenStack
Ansible 是什么 ansible架构图 ansible特性 模块化：调用特定的模块，完成特定的任务； 基于Python语言研发，由Paramiko, PyYAML和Jinja2三个核心库实现； 部署简单：agentless； 支持自定义模块，使用任意编程语言； 强大的playbook机制； 幂等性； 安装及程序环境： 程序： ansible ansible-playbook ansible-doc 配置文件： /etc/ansible/ansible.cfg 主机清单： /et
☪ 背景 今天将线下好不容易写完的 ThinkPHP 项目代码搬到线上服务器，然后出现各种坑 ① 首先出现的情况是，PHP 版本安装太低导致无法解析，需要 >5.6 ② 当版本满足后，经过一番配置又发现不支持 URL 重写 (形如："http://seasonpro.com/article/7.html" ) ③ 分析后发现，本测试用的是Apache服务，线上 CentOS7.1 系统选用的是 Nginx 服务环境 环境 > TP 框架： ThinkPHP5.1.2 版本 > PHP版本： ph
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
