[轉]Web伺服器加固思路
1.許可權控制，低許可權，只讀
2.遮蔽IP，使用一些威脅情報更新自己的IP黑名單列表
3.封殺各種user-agent，防止惡意爬蟲，漏掃等
4.封殺特定的url，入bak，sh，sql等
5.強制網站使用域名訪問
6.url 引數過濾敏感字,如../，union等
7.關閉版本號顯示
8.自定義錯誤頁面，關閉報錯資訊
9.Cookie新增HttpOnly屬性
10.tomcat可以設定關閉war自動部署
11.禁止列目錄
12.日誌是否可以備份，防止惡意刪除，自定義伺服器日誌，更加詳細
13.限制IP的連線數
14.禁止敏感目錄訪問
- Post author: E_Bwill
相關推薦
[轉]Web伺服器加固思路
1.許可權控制，低許可權，只讀 2.遮蔽IP，使用一些威脅情報更新自己的IP黑名單列表 3.封殺各種user-agent，防止惡意爬蟲，漏掃等 4.封殺特定的url，入bak，sh，sql等 5.強制網站使用域名訪問 6.url 引數過濾敏感字,如../，union等 7.關閉版本號顯示 8.自定義
(轉) Web伺服器效能/壓力測試工具http_load、webbench、ab、Siege使用教程
一、http_load 程式非常小，解壓後也不到100K http_load以並行複用的方式執行，用以測試web伺服器的吞吐量與負載。但是它不同於大多數壓力測試工 具，它可以以一個單一的程序執行，一般不會把客戶機搞死。還可以測試HTTPS類的網站請求。 命令格式：ht
[轉]Web伺服器效能/壓力測試工具http_load、webbench、ab、Siege使用教程
一、http_load 程式非常小，解壓後也不到100K http_load以並行複用的方式執行，用以測試web伺服器的吞吐量與負載。但是它不同於大多數壓力測試工 具，它可以以一個單一的程序執行，一般不會把客戶機搞死。還可以測試HTTPS類的網站請求。 命令格式：http
寫的不錯，轉--讓我們從NodeJS Streams開始從頭開始編寫一個Web伺服器
看完這篇文章後，真心的感覺閱讀原始碼的好處 Let's code a web server from scratch with NodeJS Streams https://www.codementor.io/ziad-saab/let-s-code-a-web-server-from-sc
Web伺服器、應用伺服器、Web容器、反向代理伺服器區別與聯絡[轉]
我們知道，不同膚色的人外貌差別很大，而雙胞胎的辨識很難。有意思的是Web伺服器/Web容器/Web應用程式伺服器/反向代理有點像四胞胎，在網路上經常一起出現。本文將帶讀者對這四個相似概念如何區分。 一文看懂web伺服器、應用伺服器、web容器、反向代理伺服器區
Linux作業系統加固及Web伺服器常見加固方法
1. 賬號和口令 1.1 禁用或刪除無用賬號 減少系統無用賬號，降低安全風險。 操作步驟 使用命令 userdel <使用者名稱> 刪除不必要的賬號。 使用命令 passwd -l <使用者名稱> 鎖定不必要的賬號。 使用命令 passwd
解決web伺服器各種應用的亂碼問題（轉）
亂碼問題： （1）伺服器端： 修改httpd.conf (在Redhat中放置的位置為/etc/httpd/conf/) 查詢： AddDefaultCharset ISO-8859-1 改成： #AddDefaultCharset ISO-8859-1 AddDefaultCharset off
WEB伺服器埠更改後Wordpress訪問自動跳轉老埠
前邊嘗試用wordpress搭建官網，在等待域名備案期間一直是使用IP+埠號訪問的模式訪問，使用的是9000埠。 就在前幾天域名備案通過的時候，修改nginx的sites-available配置，把埠修改成了80，但是在重啟nginx後發現怎麼直接訪問域名就
apache Web伺服器叢集負載均衡技術 (轉)
[size=medium]Internet 的快速增長，特別是電子商務應用的發展，使Web應用成為目前最重要最廣泛的應用，Web伺服器動態內容越來越流行。目前，網上資訊交換量幾乎呈指數增長，需要更高效能的Web伺服器提供更多使用者的Web服務，因此，Web伺服器面臨著訪問量急
LINUX web伺服器首次被攻擊（PHP木馬怎麼被掛進來的）解決思路
1.通過分析WEB日誌並結合其他一些線索來對攻擊者進行追蹤（web日誌不僅僅查一個網站的，而是整個伺服器上的網站的web日誌都要查）。 2.馬上修改檔案許可權，儘可能小。 修改後臺帳號密碼。修改
【玩轉SpringBoot】翻身做主人，一統web伺服器
寄人籬下的日子一直以來受傳統影響，我們的web工程總是打成war包，然後放入tomcat的webapps目錄下面。如下圖01： 當tomcat啟動時，會去解壓war包，然後執行web工程。這大家都非常熟悉了。用一個抽象的圖形表示，就是這樣子。如下圖02： 在一個大大的tomcat裡面，有一個小
【玩轉SpringBoot】讓錯誤處理重新由web伺服器接管
其實web伺服器是會處理錯誤的在web.xml還是隨處可見的年代時（確實有點老黃曆了），下面的這些配置應該都不陌生。根據錯誤程式碼處理錯誤，如下圖01： 根據異常型別處理錯誤，如下圖02： 不過我們更加熟悉的應該是SpringMVC的統一異常處理。如下圖03： 看到@Controlle
轉Web開發的發展史---Web開發技術的演變
即使 包括 另一個 dlink 演變 取數據 等待 php 概念 轉自：http://blog.csdn.net/zzzkk2009/article/details/9849431 在接下來的幾個月時間裏，我打算寫一系列關於完整web開發的文章。這第一篇文章雖然有所
[轉]Web APi之認證（Authentication）兩種實現方式【二】（十三）
用戶數 ted das 客戶 元素 基礎 目標 開始 net 本文轉自：http://www.cnblogs.com/CreateMyself/p/4857799.html 前言 上一節我們詳細講解了認證及其基本信息，這一節我們通過兩種不同方式來實現認證，並且分析如
玩轉web之ajax(一)---使用表單的serialize()方法中文亂碼解決
ack track 獲取 enc uri clas serialize post class 有時候我們須要使用ajax提交去提交form的值，這樣就須要使用serialize()去獲取form的值。但這樣獲取的值假設有中文
WGS-84經緯度轉Web墨卡托投影（C#版）
clas double light param urn static 實測 坐標 [1] /// <summary> /// WGS84經緯度轉Web墨卡托投影 /// </summary>
web提權思路
nstat msf 搜集 2.0 代碼 快捷方式 uda nav not 1.能不能執行cmd就看這個命令：net user，net不行就用net1，再不行就上傳一個net到可寫可讀目錄，執行/c c:\windows\temp\cookies\net1.exe user2
Web滲透測試思路整理
容器類 web 框架 容器 web前端 掃描端口 開發 web滲透測試 註入 信息收集： 域名/IP 子域名列表 whois: 註冊地址，註冊人，聯系方式等 whois反查： 同ip有哪些站點(旁註)，同一個註冊人註冊了哪些域名 社工註冊人信息 指紋識別：
小程序外鏈跳轉web-view系列問題
形式 頁面 那種 到你 後臺 fun web type 系列 1.當小程序需要跳轉外鏈時要上小程序後臺配置業務域名，配置業務域名需要上傳一個驗證文件到你跳轉的外鏈的服務器上的根目錄裏； 2.當小程序在同一個頁面根據獲取的url進行web-view跳轉時，這個url的顯示形式
利用node.js建立靜態web伺服器
//引入http服務 var http = require('http'); //引入fs模組 var fs = require('fs'); //引入url模組 var url = require('url'); //引入path模組 var path = require('path');