当前位置： 首页 > news >正文

部署WAF安全应用防火墙(openresty部署)

news 2026/5/23 19:27:38

使用NGINX+Openresty实现WAF功能

一、了解WAF

1.1 什么是WAF

Web应用防护系统(也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF)。利用国际上公认的一种说法：Web应用 防火墙 是通过执行一系列针对HTTP/HTTPS的 安全策略 来专门为Web应用提供保护的一款产品。

1.2 WAF的功能

支持IP白名单和黑名单功能，直接将黑名单的IP访问拒绝。
支持URL白名单，将不需要过滤的URL进行定义。
支持User-Agent的过滤，匹配自定义规则中的条目，然后进行处理(返回403)。
支持CC攻击防护，单个URL指定时间的访问次数，超过设定值，直接返回403。
支持Cookie过滤，匹配自定义规则中的条目，然后进行处理(返回403)。
支持URL过滤，匹配自定义规则中的条目，如果用户请求的URL包含这些，返回403。
支持URL参数过滤，原理同上。
支持日志记录，将所有拒绝的操作，记录到日志中去

1.3 WAF的特点

异常检测协议
Web应用防火墙会对HTTP的请求进行异常检测，拒绝不符合HTTP标准的请求。并且，它也可以只允许HTTP协议的部分选项通过，从而减少攻击的影响范

相关文章：

部署WAF安全应用防火墙(openresty部署)

使用NGINX+Openresty实现WAF功能 一、了解WAF 1.1 什么是WAF Web应用防护系统(也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF)。利用国际上公认的一种说法：Web应用 防火墙 是通过执行一系列针对HTTP/HTTPS的 安全策略 来专门为Web应用提供保…...

编程日记 2023/12/1 8:07:53

yml转properties工具

目前搜索到的大部分代码都存在以下问题： 复杂结构解析丢失解析后顺序错乱 所以自己写了一个，经过不充分测试，基本满足使用。可以直接在线使用 在线地址 除了yml和properties互转之外，还可以生成代码、sql转json等，可…...

编程日记 2023/12/1 8:06:51

zerotier 搭建 moon中转服务器 及 自建planet

搭建moon 服务器 环境准备 # 安装依赖 yum install wget gcc gcc-c git -y yum install json-devel -y# 下载及安装 curl -s https://install.zerotier.com/ | sudo bash节点ID 配置 配置moon.json文件 cd /var/lib/zerotier-one/# 导出依赖 zerotier-idtool initmoon ide…...

编程日记 2023/12/1 8:05:50

深入了解Rabbit加密技术：原理、实现与应用

一、引言 在信息时代，数据安全愈发受到重视，加密技术作为保障信息安全的核心手段，得到了广泛的研究与应用。Rabbit加密技术作为一种新型加密方法，具有较高的安全性和便捷性。本文将对Rabbit加密技术进行深入探讨，分析…...

编程日记 2023/12/1 8:03:48

Linux常用命令——mv命令

文章目录 1. 简介2. 命令格式3. 主要参数4. 常见用法及示例4.1 移动文件4.2 重命名文件4.3 交互式移动文件4.4 强制移动文件4.5 移动多个文件4.6 使用通配符移动文件 5. 注意事项6. 结论 1. 简介 mv 命令在Linux系统中用于移动文件或目录，同时也可以用于重命名文件…...

编程日记 2023/12/1 8:02:47

Panalog 日志审计系统 前台RCE漏洞复现

0x01 产品简介 Panalog是一款日志审计系统，方便用户统一集中监控、管理在网的海量设备。 0x02 漏洞概述 Panalog日志审计系统 sy_query.php接口处存在远程命令执行漏洞，攻击者可执行任意命令，接管服务器权限。 0x03 复现环境 FOFA&#xf…...

编程日记 2023/12/1 8:01:46

Android设置文字颜色渐变

项目中用到了很多文字颜色渐变的设计，因此做一下记录。 核心代码如下： /*** 统一文字渐变色设置* param colors 渐变色字符串数组* param positions 渐变色位置数组，可为空* param start 渐变起始点，可为空* param end 渐变结束…...

编程日记 2023/12/1 7:59:44

java基础面试题(二)

java后端面试题大全 3.JVM3.1 对象实例、类信息、常量、静态变量分别在运行时数据区的哪个位置?3.2 java类的加载流程3.3 java内存溢出什么时候会发生以及解决方法 3.JVM 3.1 对象实例、类信息、常量、静态变量分别在运行时数据区的哪个位置? 堆 对象实例、String常量池、基…...

编程日记 2023/12/1 7:58:43

php爬虫实现把目标页面变成自己的网站页面

最近又被烦的不行，琐事不断，要是比起懒来一个人比一个人懒，但是懒要转换成动力啊，能让自己真正的偷懒，而不是浪费时间。每天还是需要不断的学习的，才能更好的提高效率，把之前做的简单小功能爬虫…...

编程日记 2023/12/1 7:57:42

[c语言c++]手写你自己的swap交换函数

函数传参有按值传递，指针传递，引用传递，分别看一下三种情况下的交换函数如何书写，应该使用哪种最方便。 当书写一个交换两个值的 swap 函数时，我们可以分别使用按值传参、指针传参和引用传参的方式来实现。下面是示例和…...

编程日记 2023/12/1 7:56:42

技术类知识汇总（二）

在自己日常学习javaweb的过程中，做的一些笔记和总结，汇总如下： Springboot项目的静态资源(html，css，js等前端资源)默认存放目录为：classpath:/static classpath:/public classpath:/resources"三层架…...

编程日记 2023/12/1 7:55:40

简单好用！日常写给 ChatGPT 的几个提示词技巧

ChatGPT 很强，但是有时候又显得很蠢，下面是使用 GPT4 的一个实例： 技巧一：三重冒号 """ 引用内容使用三重冒号 """，让 ChatGPT 清晰引用的内容： 技巧二：角色设定…...

编程日记 2023/12/1 7:52:36

pytorch分布式训练

1 基本概念 rank：进程号，在多进程上下文中，我们通常假定rank 0是第一个进程或者主进程，其它进程分别具有1，2，3不同rank号，这样总共具有4个进程 node：物理节点，可以是一个…...

编程日记 2023/12/1 7:51:35

【PyTorch】（三）模型的创建、参数初始化、保存和加载

文章目录 1. 模型的创建1.1. 创建方法1.1.1. 通过使用模型组件1.1.2. 通过继承nn.Module类 1.2. 模型组件1.2.1. 网络层1.2.2. 函数包1.2.3. 容器 1.3. 将模型转移到GPU 2. 模型参数初始化3. 模型的保存与加载3.1. 只保存参数3.2. 保存模型和参数 1. 模型的创建 1.1. 创建方法…...

编程日记 2023/12/1 7:48:29

高效开发之：判断复杂list中的对象属性是否包含某个值

技术使用&#xff1a;使用了Java 8引入的Stream API以及Optional类。这些特性用于简化集合的处理和减少空指针异常。 List<ResourceInfoDto> authData chatBase.getData();String baseName dto.getBaseName();Optional<ResourceInfoDto> authWithResourceCode a…...

编程日记 2023/12/1 7:47:28

MacOS + Android Studio 通过 USB 数据线真机调试

环境&#xff1a;Apple M1 MacOS Sonoma 14.1.1 软件&#xff1a;Android Studio Giraffe | 2022.3.1 Patch 3 设备&#xff1a;小米10 Android 13 一、创建测试项目 安卓 HelloWorld 项目: 安卓 HelloWorld 项目 二、数据线连接手机 1. 手机开启开发者模式 参考&#xff1…...

编程日记 2023/12/1 7:46:26

部署jekins遇到的问题

jdk问题 我用的jdk版本是21的结果版本太新了&#xff0c;启动jekins服务的时候总是报错最后在jekins的安装目录下面的jekinsErr.log查看日志发现是jdk问题最后换了一个17版本的就解决了。 unity和jekins jekins和Git源码管理 jekins和Git联动使用 我想让jekins每次打包的时…...

编程日记 2023/12/1 7:45:25

SQLY优化

insert优化 1.批量插入 手动事务提交 主键顺序插入&#xff0c;主键顺序插入性能高于乱序插入 2.大批量插入数据 如果一次性需要插入大批量数据&#xff0c;使用Insert语句插入性能较低&#xff0c;此时可以使用MYSQL数据库提供的load指令进行插入 主键优化 主键设计原则 …...

编程日记 2023/12/1 7:44:21

设计模式——行为型模式（一）

行为型模式用于描述程序在运行时复杂的流程控制，即描述多个类或对象之间怎样相互协作共同完成单个对象都无法单独完成的任务，它涉及算法与对象间职责的分配。 行为型模式分为类行为模式和对象行为模式，前者采用继承机制来在类间分派行为，后者采用组合或聚合在对象间分配行…...

编程日记 2023/12/1 7:42:19

Rust语言入门教程(六) - 字符串类型

在Rust中&#xff0c; 字符串类型其实是一个比较复杂的话题。在Rust的标准库中&#xff0c;至少都提供了6种字符串类型&#xff0c;我们平常使用的最多的是其中的两种。这两种类型互相之间也有所关联&#xff1a; str&#xff1a; 字符串切片String 字符串 其中&#xff0c; 字…...

编程日记 2023/12/1 7:41:17

Taotoken的计费透明与账单追溯功能让我的每一分钱都花得明白

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 Taotoken的计费透明与账单追溯功能让我的每一分钱都花得明白 作为独立开发者或小型技术团队的负责人&#xff0c;管理项目成本是日…...

编程新知 2026/5/23 17:14:43

Hurley：C#到裸机C的语义重铸编译器

1. 这不是代码转换器&#xff0c;而是一台“语义重铸机”你有没有试过把一段写得工整、泛型丰富、LINQ链式调用如行云流水的C#代码&#xff0c;硬生生塞进一个只认int main()和malloc的嵌入式环境&#xff1f;我去年在给某款国产工业PLC做边缘协议适配时就撞上了这堵墙&#xf…...

编程新知 2026/5/23 16:12:01

为什么83%的AI Agent项目卡在POC阶段？——20年架构师拆解4层“隐性集成墙”及破壁工具链

更多请点击&#xff1a; https://kaifayun.com 第一章&#xff1a;为什么83%的AI Agent项目卡在POC阶段&#xff1f;——20年架构师拆解4层“隐性集成墙”及破壁工具链 当AI Agent从论文走向产线&#xff0c;真正的断崖不在模型能力&#xff0c;而在四堵看不见的“集成墙”&am…...

编程新知 2026/5/23 15:12:43

沐曦股份曦云C系列GPU完成腾讯混元翻译模型Hy-MT2 Day 0 深度适配

5月21日&#xff0c;腾讯混元翻译模型Hy-MT2正式开源&#xff0c;包含3个尺寸的模型Hy-MT2-1.8B、Hy-MT2-7B、Hy-MT2-30B-A3B。沐曦股份曦云C系列GPU凭借全栈自研技术优势&#xff0c;率先实现对三个模型的Day 0深度适配。此次腾讯混元宣布开源的三个模型均重点支持33个语种互译…...

编程新知 2026/5/23 15:12:42

终极实战指南：openpilot自动驾驶系统从部署到深度应用

终极实战指南&#xff1a;openpilot自动驾驶系统从部署到深度应用 【免费下载链接】openpilot openpilot is an operating system for robotics. Currently, it upgrades the driver assistance system on 300 supported cars. 项目地址: https://gitcode.com/GitHub_Trendin…...

编程新知 2026/5/23 13:22:47

机器学习实战地形图：从问题定义到模型监控的端到端闭环

1. 项目概述&#xff1a;这不是一本“速成手册”&#xff0c;而是一张机器学习领域的实操地形图 “Machine Learning A-Z Briefly Explained”——光看标题&#xff0c;很多人第一反应是“又一本入门书&#xff1f;”、“是不是那种翻两页就堆满公式、第三章就开始推导梯度下降…...

编程新知 2026/5/23 12:02:28

2022年AI工程实战指南：从H100到Chinchilla的十大关键技术落地

1. 这不是一份“新闻简报”&#xff0c;而是一份2022年4月AI技术演进的实操解剖报告 如果你在2022年春天打开过任何一家AI实验室的内部通讯、技术周会纪要&#xff0c;或者翻过几篇刚上线的arXiv论文&#xff0c;你大概率会看到一连串让人头皮发麻的名词&#xff1a;H100、PaLM…...

编程新知 2026/5/23 11:31:42

3分钟学会：免费歌词制作工具让你轻松成为音乐剪辑高手 [特殊字符]

3分钟学会&#xff1a;免费歌词制作工具让你轻松成为音乐剪辑高手 &#x1f3b5; 【免费下载链接】lrc-maker 歌词滚动姬&#xff5c;可能是你所能见到的最好用的歌词制作工具 项目地址: https://gitcode.com/gh_mirrors/lr/lrc-maker 你是否曾经想为自己喜欢的歌曲制作…...

编程新知 2026/5/23 11:24:52

从XML-RPC到gRPC：一个老派RPC协议如何影响了今天的微服务通信设计

从XML-RPC到gRPC&#xff1a;技术演进中的通信范式变迁 二十年前&#xff0c;当Dave Winer和Microsoft首次提出XML-RPC协议时&#xff0c;他们可能不会想到这个简单的远程调用机制会成为现代微服务架构的启蒙。在1998年的技术背景下&#xff0c;XML-RPC以其基于HTTP和XML的简洁…...

编程新知 2026/5/23 11:14:39

3步搞定日语Galgame翻译的终极方案：TsubakiTranslator完全指南

3步搞定日语Galgame翻译的终极方案&#xff1a;TsubakiTranslator完全指南 【免费下载链接】TsubakiTranslator 一款Galgame文本翻译工具&#xff0c;支持Textractor/剪切板/OCR翻译 项目地址: https://gitcode.com/gh_mirrors/ts/TsubakiTranslator 还在为看不懂日语Ga…...

编程新知 2026/5/23 10:59:06