nginx做waf
社区干货
WAF防护之数字型SQL注入防护及日志查看
通过WAF可以访问到后端服务基础上,WAF环境的搭建,您可以参考此[链接](https://www.volcengine.com/docs/6627/101874)。为验证 WAF 的防护能力及相关日志,故后端服务使用本身存在漏洞的靶场,仅做测试使用。1、正常访问后端使用 curl 进行 Get 请求测试。```bash┌──(root)-[~]└─# curl -I http://shodan.xxxx.cn/sql/Less-2/?id=1 HTTP/1.1 200 OKServer: nginxDate: Mon, 28 Feb...
WAF防护之数字型SQL注入防护及日志查看
通过WAF可以访问到后端服务基础上,WAF环境的搭建,您可以参考此[链接](https://www.volcengine.com/docs/6627/101874)。为验证 WAF 的防护能力及相关日志,故后端服务使用本身存在漏洞的靶场,仅做测试使用。1、正常访问后端使用 curl 进行 Get 请求测试。```bash┌──(root)-[~]└─# curl -I http://shodan.xxxx.cn/sql/Less-2/?id=1 HTTP/1.1 200 OKServer: nginxDate: Mon, 28...
WAF防护之访问管控
WAF环 境的搭建,您可以参考此[链接](https://www.volcengine.com/docs/6627/101874)。### 1.正常访问后端使用 curl 发送 Get 请求测试。```bash┌──(rootkali)-[~/Test/waf]└─# curl -I shodan.xxxx.cn/sql/ HTTP/1.1 200 OKServer: nginxDate: Tue, 01 Mar 2022 08:39:49 GMTContent-Type: text/htmlContent-Length: 7933Connection: keep-aliveVary: Accept-EncodingLast-Modified: Fri, 31 Oct 2014 1...
WAF防护之敏感信息泄露
WAF环境的搭建,您可以参考此[链接](https://www.volcengine.com/docs/6627/101874)。### 1.正常访问后端使用 curl 发送 Get 请求测试。```bash┌──(rootkali)-[~/Test/waf]└─# curl -i shodan.xxxx.cn/testinfo.php?id=phoneHTTP/1.1 200 OKServer: nginxDate: Wed, 02 Mar 2022 04:56:52 GMTContent-Type: text/html; charset=UTF-8Transfer-Encoding: chunkedConnection: keep-aliveVary: Accept-EncodingX-...
特惠活动
nginx做waf-优选内容
nginx做waf-相关内容
WAF防护之CC防护应用
连续正常访问 WAF 防护的域名使用curl进行测试,如下:```bash┌──(root)-[~/Test/waf]└─# cat cc.sh #!/bin/bashfor i in {1..20}do curl -sI shodan.xxxx.cn/sql/ >> cc.logdone```查看 cc.log 日志,其中正常返回如下:```bashHTTP/1.1 200 OKServer: nginxDate: Tue, 01 Mar 2022 02:08:21 GMTContent-Type: text/htmlContent-Length: 7933Connection: keep-aliveVary: A...
WAF防护之API防护
本文在 WAF 搭建成功,通过 WAF 可以访问到后端服务基础上,WAF 环境的搭建,您可以参考此[链接](https://www.volcengine.com/docs/6627/101874)。### 1.正常访问后端使用 curl 发送 Get 请求方法测试。```bash┌──(rootkali)-[~/Test/waf]└─# curl -i shodan.xxxx.cn/sql/?id=1HTTP/1.1 200 OKServer: nginxDate: Tue, 01 Mar 2022 07:42:31 GMTContent-Type: text/htmlContent-Length: 7933Connection: keep-aliv...
WAF防护之访问管控
WAF环 境的搭建,您可以参考此[链接](https://www.volcengine.com/docs/6627/101874)。### 1.正常访问后端使用 curl 发送 Get 请求测试。```bash┌──(rootkali)-[~/Test/waf]└─# curl -I shodan.xxxx.cn/sql/ HTTP/1.1 200 OKServer: nginxDate: Tue, 01 Mar 2022 08:39:49 GMTContent-Type: text/htmlContent-Length: 7933Connection: keep-aliveVary: Accept-EncodingLast-Modified: Fri, 31 Oct 20...
WAF防护之敏感信息泄露
WAF环境的搭建,您可以参考此[链接](https://www.volcengine.com/docs/6627/101874)。### 1.正常访问后端使用 curl 发送 Get 请求测试。```bash┌──(rootkali)-[~/Test/waf]└─# curl -i shodan.xxxx.cn/testinfo.php?id=phoneHTTP/1.1 200 OKServer: nginxDate: Wed, 02 Mar 2022 04:56:52 GMTContent-Type: text/html; charset=UTF-8Transfer-Encoding: chunkedConnection: keep-aliveVary: Accept-Encodin...
WAF防护之API防护
本文在 WAF 搭建成功,通过 WAF 可以访问到后端服务基础上,WAF 环境的搭建,您可以参考此[链接](https://www.volcengine.com/docs/6627/101874)。### 1.正常访问后端使用 curl 发送 Get 请求方法测试。```bash┌──(rootkali)-[~/Test/waf]└─# curl -i shodan.xxxx.cn/sql/?id=1HTTP/1.1 200 OKServer: nginxDate: Tue, 01 Mar 2022 07:42:31 GMTContent-Type: text/htmlContent-Length: 7933Connection: keep-...
WAF防护之CC防护应用
连续正常访问 WAF 防护的域名使用curl进行测试,如下:```bash┌──(root)-[~/Test/waf]└─# cat cc.sh #!/bin/bashfor i in {1..20}do curl -sI shodan.xxxx.cn/sql/ >> cc.logdone```查看 cc.log 日志,其中正常返回如下:```bashHTTP/1.1 200 OKServer: nginxDate: Tue, 01 Mar 2022 02:08:21 GMTContent-Type: text/htmlContent-Length: 7933Connection: keep-aliveVary:...
使用 Nginx Ingress 实现灰度发布和蓝绿发布
Nginx Ingress 支持基于注解(Annotation)实现灰度发布和蓝绿发布。本文为您介绍如何使用 Nginx Ingress 实现蓝绿发布和灰度发布。 背景信息什么是灰度发布灰度发布,也称为金丝雀发布(Canary Release),是一种软件发布的策略,它允许开发者逐步地将新版本软件部署到生产环境中,而不是一次性发布。这样做的目的是为了降低软件发布时的风险,通过在小范围内先行发布来观察软件的表现,确保新版本稳定之后再全面推广。 灰度发布的主要特点...
云原生时代,如何从 0 到 1 构建 K8s 容器平台的 LB(Nginx)负载均衡体系|社区征文
[TOC]# 万字解读云原生时代,如何从 0 到 1 构建 K8s 容器平台的 LB(Nginx)负载均衡体系> 万字长文,解读云原生时代下,一个中大型公司,该如何从 0 到 1 构建大规模 Kubernetes 容器平台的 LB(Nginx)负载均衡体系... 更高的稳定性来做一些架构上的取舍。没有容器化之前,7 层代理的架构一般是 ```client -> CDN -> LVS -> 物理机 Nginx -> server ```;为了满足上述诉求,在容器化之初,容器 LB 可能还不稳定,需要逐步导量过来,因...
部署多套 Nginx Ingress Controller
本文介绍如何在容器服务集群中同时部署多套独立的 Nginx Ingress Controller,对外提供不同的服务访问。 前提条件已创建集群。具体操作,请参见 创建集群。 已连接集群。具体操作,请参见 连接集群。 背景信息容器服务支持在集群中同时部署多套独立的 Nginx Ingress Controller 服务,各服务之间互不影响,允许您基于实际业务需求或场景,对外提供不同的服务访问。例如: 在多业务共享集群的场景下,您可以为不同业务配置各自独立的 Ngin...
