分类 网络安全 下的文章

记录网络安全学习、攻防对抗、免杀等学习的笔记与心得，教程分享。
  1. 首页
  2. 网络安全

记一次协助他人处理服务器安全问题

# 序言安全问题一直是我最重视的问题，常规的入侵根本入侵不到我的服务器，但是在一些场景下，就遇到了别人服务器中木马，我去帮忙协助排查的情况，在近期两次的挖...

  • iMin
  • 2022 年 04 月 04 日
  • 关闭评论

    • 本站对安全问题采取的一些措施

    安全问题，一直是本站所关注的，我将本站可能遇到的安全问题，分为了以下几类：1.评论安全问题：是否会有人恶意留下垃圾评论，甚至是违法内容的评论； 2.网站在...

  • iMin
  • 2022 年 03 月 05 日
  • 关闭评论

    • 宝塔Windows面板nginx开启自带WAF防火墙教程

    # 使用前须知众所周知，宝塔的nginx防火墙是付费的，但正如linux面板的nginx一样，宝塔其实内置了一套免费的lua防火墙，只是默认是关闭的，本文...

  • iMin
  • 2022 年 01 月 17 日
  • 34 条评论

    • 屏蔽censys扫描网站

    前文已经有说过，censys.io会不断扫描互联网上的IP段，如果你的网站部署了https，由于nginx的漏洞，即使你部署了CDN，也会被直接获取到源地...

  • iMin
  • 2021 年 11 月 04 日
  • 关闭评论

    • 宝塔面板隐藏网站服务器真实IP

    我们用来保护网站不受攻击的方式最佳的就是使用CDN，CDN加速可以隐藏源站IP让网站不被有心之人有机可乘，可是cdn并不能完全隐藏我们的网站源IP，原因是...

  • iMin
  • 2021 年 11 月 03 日
  • 关闭评论

    • 网站应当使用CDN来隐藏服务器真实IP

    前几天，我的一个阿里云服务器被莫名其妙的攻击了，后台显示攻击的峰值流量为11.8Gbps，然后导致iqblog.cn这个域名彻底瘫痪了，因为这个域名所有的...

  • iMin
  • 2021 年 09 月 02 日
  • 关闭评论

    • 宝塔+云锁Nginx自编译web防护教程（IN-APP WAF）

    # 编译教程其实几乎全程只要复制粘贴即可，非常简单。1、下载云锁并安装到服务器上（建议CENTOS7系统且没有升级内核及安装BBR）> wget http...

  • iMin
  • 2021 年 05 月 26 日
  • 1 条评论