-
- Nginx反向代理中的HTTP请求头攻击与防御
- 随着云计算、大数据、人工智能等领域的快速发展,互联网应用服务的规模越来越大,架构也越来越复杂。其中,Nginx反向代理被广泛应用于负载均衡、安全过滤、静态资源分发、缓存加速等场合。然而,Nginx反向代理中HTTP请求头攻击也时有发生,给应用系统的安全造成了威胁。本文将讨论Nginx反向代理中HTTP请求头攻击的特征、危害以及防御措施。一、HTTP请求头攻击
- Nginx . 运维 2281 2023-06-09 21:31:43
-
- Nginx与SSL:配置HTTPS保护Web服务器
- Nginx是一个高性能的Web服务器软件,同时也是一款强大的反向代理服务器和负载均衡器。随着互联网的迅速发展,越来越多的网站开始采用SSL协议保护敏感用户数据,而Nginx也提供了强大的SSL支持,使得Web服务器的安全性能更进一步。本文将介绍如何配置Nginx以支持SSL协议,并保护Web服务器的安全性能。什么是SSL协议?SSL(SecureSocke
- Nginx . 运维 946 2023-06-09 21:24:28
-
- Nginx反向代理中的安全插件
- 随着互联网技术的不断发展,越来越多的企业在架构设计中选择使用反向代理服务器提高网站的性能和可用性。而Nginx反向代理服务器因为高效、高性能而受到了很多企业的青睐。然而,伴随着企业对反向代理服务器的依赖不断加深,安全问题也成为了一个不可忽视的问题。为了解决这个问题,本文将介绍一些Nginx反向代理中常用的安全插件。NginxIP过滤模块IP过滤是常用的一种
- Nginx . 运维 1549 2023-06-09 21:18:05
-
- Nginx反向代理中安全证书和TLS优化
- Nginx是一个高性能的HTTP服务器和反向代理服务器,可以用来简化网站架构和优化网络请求。在反向代理的过程中,安全证书和TLS优化是重要的因素,可以提高网站的安全性和性能。本文将介绍Nginx反向代理中安全证书和TLS优化的相关知识。一、安全证书1.1什么是安全证书?安全证书是用于对访问网站进行身份验证、数据加密和数据完整性保护的数字证书。常见的安全证书
- Nginx . 运维 2423 2023-06-09 21:13:36
-
- 在 virt-manager 的主机和客户机之间共享文件夹
- virt-manager应用或软件包使用libvirt库来提供虚拟机管理服务。它有一个桌面界面,有助于创建、删除和管理多个虚拟机。virt-manager桌面界面及其组件为各种个人和商业场景提供了灵活的虚拟机管理服务。它是一个自由开源的应用,主要用于KVM虚拟机。然而,它也可以支持其他管理程序,如Xen和LXC。在之前的文章中,我解释了如何使用virt-manager创建虚拟机。这篇文章介绍了如何在客户机和主机之间无缝访问文件和文件夹。关于virtiofs的说明共享文件
- 安全 . 运维 1142 2023-06-09 21:10:16
-
- 如何使用Nginx反代邮件服务器实现公开邮件服务器
- 随着互联网的发展,邮件作为一种重要的通信工具已经被广泛应用。许多企业或个人需要搭建自己的邮件服务器,以满足邮件通信的安全和私密性需求。然而,搭建邮件服务器并不是一件简单的事情,因为邮件服务器需要依赖复杂的软件系统和网络环境。今天,我们将介绍如何使用Nginx反代邮件服务器实现公开邮件服务器的功能。在介绍如何使用Nginx反代邮件服务器之前,我们需要先了解一些
- Nginx . 运维 2351 2023-06-09 21:01:39
-
- Ansible Playbook 讲解与实战操作
- 一、概述playbook与ad-hoc相比,是一种完全不同的运用ansible的方式,类似与saltstack的state状态文件。ad-hoc无法持久使用,playbook可以持久使用。playbook是由一个或多个play组成的列表,play的主要功能在于将事先归并为一组的主机装扮成事先通过ansible中的task定义好的角色。从根本上来讲,所谓的task无非是调用ansible的一个module。将多个play组织在一个playbook中,即可以让它们联合起来按事先编排的机制完成某一任务
- 安全 . 运维 1678 2023-06-09 20:58:29
-
- 如何将我们的Nginx的版本号进行隐藏
- 介绍我们使用Nginx进行代理时,所有的网络请求都是通过Nginx进行分发。而只要是软件那么都会有漏洞。Nginx也再所难免会有一些漏洞,而Nginx也在不断进行版本迭代,那么我们就需要在对外访问的时候,避免外界获取到我们的Nginx的版本。减少部分因为版本暴露而出现的攻击风险。(及时升级最新版本,安全性会更高。)本篇介绍如何将我们的Nginx的版本号进行隐藏,避免受到外界攻击。1、如何查询自己的服务器Nginx版本是否隐藏下面介绍不同环境下的查询方法(1)windows环境下我们可以通过浏览器
- 安全 . 运维 2571 2023-06-09 20:55:10
-
- Nginx的运维安全和安全运维
- Nginx是一个开源HTTP服务器和反向代理服务器,被广泛应用于互联网领域。作为互联网基础设施的一部分,Nginx的运维安全和安全运维显得尤为重要。Nginx的运维安全配置安全Nginx的配置文件直接影响着服务器的安全性,因此在运维过程中非常需要仔细审核和安全调整配置文件。一些常见的配置文件问题包括:监听端口、反向代理、虚拟主机、用户认证、域名解析等。确保正
- Nginx . 运维 1104 2023-06-09 20:34:35
-
- 从监控到诊断:数据的力量
- 监控与诊断一直是数据库运维中的两个十分重要的环节,在传统的运维模式中,监控与诊断都是以人为中心的,因此指标与数据的采集也都要围绕人来展开。监控数据是需要人来看的,通过人的查看,可以发现监控数据中存在的异常或者值得警惕的地方。不同水平的DBA能从数据中看出不同级别的风险。因为是需要人看,所以展示的指标不能太多,否则监控人员就眼花缭乱了。实际上,上图的关键指标的数量对于监控来说已经太多了。对于依靠人的监控而言,简要而直观的指标展示是十分必要的。对于数据库来说,只关注三五个关键指标才能更好的实现人工监
- 安全 . 运维 1041 2023-06-09 20:11:48
-
- Ansible 介绍与实战操作演示
- 一、概述Ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet、cfengine、chef、func、fabric)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible特点:部署简单,只需要在主控端部署Ansible环境,被控端无需作任何操作默认使用SSH协议对设备进行管理主从集中化管理配置简单、功能强大、扩展性强支持API及自定义模块、可以通过Python轻松扩展通过Playbooks来定制强大的配置、状态管理对云计算平台、大数据
- 安全 . 运维 1240 2023-06-09 19:35:44
-
- Docker日志大小限制和切换存储目录
- 产品的各种环境使用了很多CentOS虚拟机,默认情况下root目录空间是50G,随着使用时间越来越长,空间会变得不够用。一直采用的方法就是清除无用的镜像和Docker日志,服务器就一直处于可用的状态。直到连清理都没用的时候,才想起来要要需找其他的方法。当没有逼到绝境的时候,我们会习惯性依赖自己熟悉的方法和工具,可能不高效,但能解决问题,这种又不是不能用的思维害人不浅,会让人呆在舒适区不愿意出来。上面所说的其他的方法其实也很简单,稍微查查资料就能获得,就是限制Docker日志大小和将Docker
- 安全 . 运维 1538 2023-06-09 19:18:42
-
- 终结这个话题:运维岗位真的不能干了么?
- 上周五马驰和来炜在线交流,话题是运维岗位真的不能干了么?我作为主持人,既是点火的又是拉架的:)听两位老兵分享了一些他们各自的观点,受益匪浅。今天抓紧记录一下,以免忘记,算是对直播的一个复盘。关于工具平台工具平台会取代一部分人工,这个其实是显而易见的,无需多言。但是工具平台谁来构建呢?这个值得捋一下。监控系统、CI/CD的平台、混沌工程的平台、中间件服务等,都是Platform,由PlatformEngineer来构建,简称PE。PE显然是拆成很多小组的,每个PE小组负责有限的几个平台。这些零散的
- 安全 . 运维 1431 2023-06-09 18:57:47
-
- 如何在 RHEL 9/8 上设置高可用性 Apache(HTTP)集群
- Pacemaker是适用于类Linux操作系统的高可用性集群软件。Pacemaker被称为“集群资源管理器”,它通过在集群节点之间进行资源故障转移来提供集群资源的最大可用性。Pacemaker使用Corosync进行集群组件之间的心跳和内部通信,Corosync还负责集群中的投票选举(Quorum)。先决条件在我们开始之前,请确保你拥有以下内容:两台RHEL9/8服务器RedHat订阅或本地配置的仓库通过SSH访问两台服务器root或sudo权限互联网连接实验室详情:服务器1:node1.exa
- 安全 . 运维 1642 2023-06-09 18:20:27
-
- HAS 2023 | 智能运维圆桌,探讨“3零”愿景的新一代智能运维
- [中国,深圳,2023年4月27日]在近日举办的华为分析师大会上,华为全球技术服务部智能运维业务部部长叶荣春先生与来自全球的运营商、垂直行业伙伴及全球TOP分析师机构齐聚一堂,围绕新一代智能运维的愿景、关键要素与技术等进行了分享和交流。【HAS2023华为智能运维圆桌】叶荣春先生分享了对运维数智化转型、代际运维及要素的理解,介绍了华为AUTIN智能运维解决方案与实践等内容。1、运维代际演进是业务和技术双重驱动的结果。技术驱动上,华为认为通用目的技术(如AI)的驱动之外,更要有领域技术甚至理论突破
- 安全 . 运维 1278 2023-06-09 17:52:28
PHP讨论组
组员:3305人话题:1500
PHP一种被广泛应用的开放源代码的多用途脚本语言,和其他技术相比,php本身开源免费; 可以将程序嵌入于HTML中去执行, 执行效率比完全生成htmL标记的CGI要高许多,它运行在服务器端,消耗的系统资源相当少,具有跨平台强、效率高的特性,而且php支持几乎所有流行的数据库以及操作系统,最重要的是
