web服务器安全
社区干货
海量笔记@在云上,如何搭建属于自己的全文搜索引擎 Web应用-个人站点 | 社区征文
切记安全-开启服务器的防火墙systemctl start firewalld.service```## ElasticSearch分布式全文搜索引擎****描述:基于Lucene搜索服务器,提供了一个分布式多用户能力的全文搜索引擎,基于RESTful Web接口,基于Java语言开发,并作为Apache许可条款下的开放源码发布,是一种流行的企业级搜索引擎,能够达到实时搜索,稳定,可靠,快速,安装使用方便。****```温馨提示:为了保证正确安装和运行,如果可用内存过少,可能导致ES安装或启...
学习 SSL/TLS ,这一篇就够了
用于认证网站的身份并启用加密连接。SSL 代表安全套接字层,这是一个安全协议,可在 Web 服务器和 Web 浏览器之间创建加密连接。关于 CA 证书和 SSL 证书之间的关系,其实某种意义上,大家会将其认为等价,不过稍有不同:CA 是证书颁发机构,由 CA 机构颁发的证书都可以成为 CA 证书,SSL 证书只是 CA 机构颁发证书的其中一种。2. SSL 证书分类SSL 证书根据验证级别主要分为三种类型:1. **扩展验证证书 (EV SSL):** 这是等级最...
使用acme.sh自动续期DV证书
在一定程度上保证数据传输的安全(注意,并不能保证用户信息不被泄露);1. 现在主流浏览器对于没有部署证书的域名会显示一个“不安全”的标识,即便你网站做的再尽善尽美,没有证书照样给你打上这个title,非常的扎眼... 缺点就是和大厂服务深度绑定,比如域名在阿里云申请,证书也要在阿里云买,服务器也要在阿里云。第三种的缺点就是目前来说只支持dv证书,再有就是需要一点点开发成本,优点就是,如果不考虑更换证书类型,可以说是接近一...
Zabbix镜像
## 简介zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数,保证服务器系统的安全运营;并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。下载地址:- 火山引擎访问地址:https://mirrors.ivolces.com/zabbix/- 公网访问地址:https://mirrors.volces.com/zabbix/## 配置方法配置请参照[官方文档](https://www.zabbix.com/documentation/curre...
特惠活动
web服务器安全-优选内容
web服务器安全-相关内容
云原生架构下的应用安全,企业应如何应对?
传统意义上来讲,WAF通常的要求是部署在Web应用程序前,在用户请求到达Web服务器前对用户请求进行扫描、过滤、分析并校验每个用户请求的网络包,确保每个用户请求有效且安全,对无效或有攻击行为的请求进行记录或隔离。传统Web防御原理 而在业务云原生化的架构下,容器会频繁启动停止,应用也会通过CI/CD流程持续的集成更新,容器流量的可视化越来越差。传统的WAF主要是作为南北向的应用安全网关提供对外防护,而对于容器节点、容器集群内...
搭建Web环境(Windows)
本文主要介绍如何在Windows操作系统的ECS实例中快速部署Web环境。 软件版本操作系统:本文以Windows Server 2022 中文版为例。 Web服务器:本文以Apache HTTP Server 2.4.58为例。 数据库:本文以MySQL 8.0.36为例。 开发语言:本文以PHP 8.3.1为例。 前提条件您已购买Windows实例。具体操作请参见购买云服务器。 您已为Windows实例绑定公网IP,使其具备访问公网的能力。如未绑定,请参见绑定公网IP。 操作步骤步骤一:安装并配置Apache...
监控Web攻击(漏洞)
监控漏洞攻击Web 攻击防护数据包括Web漏洞防护、CC防护、BOT防护、区域封禁的监控数据,为您展示域名级别的攻击趋势图,同时统计分析攻击方式占比、攻击 TOP5等信息,帮助您快速了解域名网站的安全状况。本文为您介绍关于漏洞防护的监控。 前提条件您已开通相关的防护服务,并已经为需要防护的域名开启相应的防护功能。 操作步骤登录火山引擎全站加速控制台后,在控制台页面左侧点击 安全防护 ,在下拉菜单中点击 安全监控 。 在 安全监...
监控Web攻击(区域封禁)
监控区域封禁Web 攻击防护数据包括Web漏洞防护、CC防护、BOT防护、区域封禁的监控数据,为您展示域名级别的攻击趋势图,同时统计分析攻击方式占比、攻击 TOP5等信息,帮助您快速了解域名网站的安全状况。本文为您介绍关于区域封禁的监控。 前提条件您已开通相关的防护服务,并已经为需要防护的域名开启相应的防护功能。 操作步骤登录火山引擎全站加速控制台后,在控制台页面左侧点击 安全防护 ,在下拉菜单中点击 安全监控 。 在 安全监...
监控Web攻击(CC)
监控CC攻击Web 攻击防护数据包括Web漏洞防护、CC防护、BOT防护、区域封禁的监控数据,为您展示域名级别的攻击趋势图,同时统计分析攻击方式占比、攻击 TOP5等信息,帮助您快速了解域名网站的安全状况。本文为您介绍关于CC防护的监控。 前提条件您已开通相关的防护服务,并已经为需要防护的域名开启相应的防护功能。 操作步骤登录火山引擎全站加速控制台后,在控制台页面左侧点击 安全防护 ,在下拉菜单中点击 安全监控 。 在 安全监控 ...
海量笔记@在云上,如何搭建属于自己的全文搜索引擎 Web应用-个人站点 | 社区征文
切记安全-开启服务器的防火墙systemctl start firewalld.service```## ElasticSearch分布式全文搜索引擎****描述:基于Lucene搜索服务器,提供了一个分布式多用户能力的全文搜索引擎,基于RESTful Web接口,基于Java语言开发,并作为Apache许可条款下的开放源码发布,是一种流行的企业级搜索引擎,能够达到实时搜索,稳定,可靠,快速,安装使用方便。****```温馨提示:为了保证正确安装和运行,如果可用内存过少,可能导致ES安装或启...
监控Web攻击(BOT)
监控BOT攻击Web 攻击防护数据包括Web漏洞防护、CC防护、BOT防护、区域封禁的监控数据,为您展示域名级别的攻击趋势图,同时统计分析攻击方式占比、攻击 TOP5等信息,帮助您快速了解域名网站的安全状况。本文为您介绍关于BOT防护的监控。 前提条件您已开通相关的防护服务,并已经为需要防护的域名开启相应的防护功能。 操作步骤登录火山引擎全站加速控制台后,在控制台页面左侧点击 安全防护 ,在下拉菜单中点击 安全监控 。 在 安全监控...
安全组应用示例
您需要在云服务器的安全组放通22号端口。配置示例如下: 方向 优先级 策略 协议类型 端口范围 源地址 入方向 设置优先级(如1) 允许 TCP 22 0.0.0.0/0或指定IP地址 连接Windows云服务器通过RDP远程连接Windows云服务器,您需要在云服务器的安全组放通3389号端口。配置示例如下: 方向 优先级 策略 协议类型 端口范围 源地址 入方向 设置优先级(如1) 允许 TCP 3389 0.0.0.0/0或指定IP地址 Web服务当您部署了web服务,向所有的公网用户...
全站加速域名服务创建
需绑定公网ip 实验步骤 使用 ecs 服务作为源站 创建全站加速服务创建对应的ecs服务,并绑定公网ip。 同时在所属 ecs 服务中开启 web 服务,本文 Ubuntu 下 nginx 为例 bash apt install nginxnginx start 放行火山引擎中网络服务中安全组访问规则的web服务端口 测试源站ip服务正常访问 bash curl -I http://{源站ip}/{源站文件路径} 创建全站加速服务,并选择使用源ip进行访问,设置主ip 测试全站加速服务正常bash curl -I http...
