镜像数据库是SQL Server高可用性方案的一种。配置比较简单，但是有多种模式。如果镜像数据库出现异常，在不同模式下的表现形式也是各异的。这里，我们演练在不同模式下，服务器出现异常后，可能的效果，这样能帮助我们选择合适的模式，以及了解在对数据库镜像做维护期间，需要注意的地方。 【数据库镜像的模式】 数据库镜像主要有这么几种模式:High Performance模式 （也就是异
1. mod 和 ngx 1.1 nginx 处理报文的阶段 nginx处理http请求有11个阶段 typedef enum { NGX_HTTP_POST_READ_PHASE = 0, // 接收到完整的HTTP头部后处理的阶段 NGX_HTTP_SERVER_REWRITE_PHASE, / ...
转载
2021-08-31 14:59:00
1847阅读
2评论
OSI（开放系统互联） 是最常被网络相关讨论引用的网络流量框架之一。当数据包通过第 6 层（表示层）移动到第 7 层（应用层）时，它会进行解密
原创
2023-12-26 16:22:17
0阅读
在Linux系统中，对于网络安全的重要性已经越来越受到人们的关注。为了保护Web服务器免受恶意攻击，安装适当的安全模块是至关重要的。其中，ModSecurity作为一款用于Apache服务器的Web应用程序防火墙，能够有效地保护Web应用程序不受恶意攻击的侵害。
安装ModSecurity并不复杂，下面将介绍如何在Linux系统中安装ModSecurity的步骤：
第一步：安装依赖包
在安装M
前言 在前面的 【云计算的1024种玩法】手把手教你如何编译一个高性能 OpenResty 已经介绍过如何安装 OpenResty 了，不过类似上面安装的教程那么多，但是升级的教程就不太多了。 在云栖大会的 Tech Insight 场上，云安全的专家的思路就是安全这种东西做好主动性强的预防就可以避免别动的对攻击进行防御，所以更新安全补丁升级软件的重要性是不言而喻的。 准备
modsecurity原本是Apache上的一款开源waf，可以有效的增强web安全性，目前已经支持nginx和IIS，配合nginx的灵活和高效，可以打造成生产级的WAF，是保护和审核web安全的利器。
原创
精选
2015-04-08 09:46:34
8250阅读
点赞
如果系统没有自动检测到你的打印机，这篇文章教你如何在 Linux 系统手动添加打印机。即使未来已来，电子墨水e-ink和 AR 技术可以现实应用，我们还是会用到打印机的。打印机制造商还不能做到让自己的专利打印机可以与各种计算机完全标准化传递信息，以至于我们需要各种打印机驱动程序，在任何操作系统上都是如此。电子电气工程师协会信息科学与技术处（IEEE-ISTO）下属的打印机工作组（PWG）和开放打印
做网站时经常会用到remote_addr和x_forwarded_for这两个头信息来获取客户端的IP，然而当有反向代理或者CDN的情况下，这两个值就不够准确了，需要调整一些配置。remote_addr代表客户端的IP，但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的，当你的浏览器访问某个网站时，假设中间没有任何代理，那么网站的web服务器（Nginx
OpenResty又被称为ngx_openresty，是基于Nginx的核心Web应用程序服务器。OpenResty是基于Nginx和Lua的高性能Web平台，OpenResty通过汇聚各种设计精良的Nginx模块，从而将Nginx有效地变成一个强大的通用Web应用平台。OpenResty的目标是让Web服务直接运行在Nginx服务内部，充分利用Nginx的非堵塞I/O模型，不仅对HTTP客户端请
本篇简要介绍开源WAF工具ModSecurity，其安装和基本使用。0 前言 ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）引擎，用于Apache，IIS和Nginx，由Trustwave的SpiderLabs开发。作为WAF产品，ModSecurity专门关注HTTP流量，当发出HTTP请求时，ModSecurity检查请求的所有部分，如果请求是恶意的，它会被阻止和记录
转载
2021-05-16 17:48:02
1241阅读
2评论
I would like to introduce a new blog series entitled - Detecting Malice with ModSecurity and will be used as an alternative to the Advanced Topic of the Week blog posts. The the
转载
2010-11-02 12:25:57
551阅读
modsecurity原本是Apache上的一款开源waf，可以有效的增强web安全性，目前已经支持nginx和IIS，配合nginx的灵活和高效，可以打造成生产级的WAF，是保护和审核web安全的利器。一.准备工作系统：centos 6.5 64位、 tengine 2.1.0， modsecurity 2.8.0tengine ： http://tengine.taobao
转载
精选
2015-09-15 16:25:36
2285阅读
modsecurity
原创
2012-04-15 11:03:01
712阅读
一.软件介绍ModSecurity是一个免费、开源的Web（apache、nginx、IIS）模块，可以充当Web应用防火墙（WAF）。ModSecurity是一个***探测与阻止的引擎.它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙.ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的***OWASP是一个安全社区，开发和维护着一套免费
原创
精选
2016-05-30 16:27:46
9235阅读
# 使用ModSecurity增强Kubernetes集群的安全性
作为一名经验丰富的开发者，我将会带领你学习如何在Kubernetes集群中使用ModSecurity来增强安全性。ModSecurity是一个开源的Web应用程序防火墙(WAF)，可以帮助我们保护我们的应用程序免受恶意攻击。
## 流程概述
在实现“k8s modsecurity”之前，让我们先概括整个流程，如下表所示：
原创
2024-03-05 15:27:29
74阅读
nginx1.26.2 部署ModSecurity模块
累加和校验算法 CheckSum算法因为外界总会对电路存在或多或少的干扰，对于数字信号，很可能导致传输的数据出现千差万别。对于很多需要传输数据的场合，尤其是一些数据可能会影响一些硬件的动作（诸如嵌入式的一些设备、机器人等），错误的数据可能会带来一些隐性风险今日主角：累加和校验算法，又名CheckSum算法这种算法的实现：发送方：对数据累加，得到一个数据和，对和求反，即得到我们的校验值。
转载
2023-10-31 22:06:58
31阅读
WAF（网站应用防火墙）目前已经是一款非常成熟的安全产品，市场上的WAF产品参差不齐，价格也都不菲，下面我就介绍一款DIY的WAF产品。DIY的WAF其实采用的是一款开源的hwaf产品modsecurity。安装在nginx上，nginx开启反向代理模式开启modsecurity安全插件就是目前市场上商业化WAF的反向代理部署模式的原形了，据了解，安全宝的云WAF产品就是这种模式。开源网站防护系统
原创
2015-11-02 15:42:30
7896阅读
备注： 使用的是modsecurity 3.0 的版本，也是nginx 官方推荐使用的，同时使用的是nginx 的dynamic module 1. 环境准备 https://github.com/SpiderLabs/ModSecurity https://github.com/SpiderLab
原创
2021-07-17 23:51:58
784阅读
利用ModSecurity防御暴力破解2013-04-18 共553248人围观 ，发现 12 个不明物体 WEB安全 在阅读本文前，先简单了解下什么是ModSecurity，ModSecurity是一个入侵探测与阻止的引擎.它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙，相信不少商业WAF的签名开发同学也参考了ModSecurity的规则吧。背景：上周Wordpress网站遭受了
转载
2023-06-02 22:08:40
0阅读
