找到
49
篇与
爱坤
相关的结果
- 第 6 页
-
提升网站安全-访问限制篇 运维圈里有句话说的好，“国内业务屏蔽海外访问，能解决你99%的问题”，这次我们就试着从这里了解一下网站访问限制的各种实现方式。在运维圈中，确实存在这样的说法，即通过屏蔽海外访问可以解决很多网络问题。这种策略通常用于优化网络性能、提高安全性或遵守法律法规。以下是几种常见的实现网站访问限制的方式： 1. 地理IP限制： 通过识别访问者的IP地址，并根据IP地址的地理位置信息来限制访问。例如，可以设置规则，允许国内IP访问，而阻止海外IP。 2. DNS解析控制： 通过DNS解析策略，将海外用户的请求重定向到其他服务器或直接拒绝服务。 3. 防火墙规则： 在网络防火墙上设置规则，允许或拒绝特定IP地址或IP地址范围的访问。 4. 内容分发网络（CDN）： 使用CDN服务，可以设置访问控制策略，根据访问者的地理位置来提供不同的内容。 5. 访问控制列表（ACL）： 在网络设备上配置ACL，允许或拒绝特定IP地址的访问。 6. 反向代理： 使用反向代理服务器，可以控制哪些请求被转发到后端服务器，从而实现访问控制。 7. API网关： 对于API服务，可以使用API网关来控制哪些客户端可以访问API，以及他们可以访问哪些资源。 8. 用户身份验证： 通过要求用户登录或提供访问令牌，可以控制只有授权用户才能访问网站。 9. 速率限制： 对特定IP地址或用户进行速率限制，以防止滥用或攻击。 10. SSL/TLS加密： 使用SSL/TLS加密连接，可以确保数据在传输过程中的安全性，并可能限制某些类型的网络攻击。 每种方法都有其优缺点，选择合适的方法取决于网站的具体需求、安全策略和性能要求。在实际操作中，可能需要结合多种方法来实现有效的访问控制。 第一步：通过DNS解析厂商进行 一般情况下扫描器会针对域名进行扫描，我们可以在dns解析处做第一层防御，将海外线路解析为127.0.0.1，配置完成后海外扫描器就几乎都失效了 1 第二步：通过Nginx进行限制 通过域名解析后下一步会进入CDN，WAF网站防火墙，硬件设备或直接通往源站，此时我们可以对请求进行更细的过滤，这里主要讲一下通过网站防火墙配置和Nginx配置。 1.地区访问限制 前面提到的是通过DNS解析来对域名进行禁海外访问，但如果攻击者使用IP来扫描就没办法了，所以我们需要在服务器或应用上进行限制。 Nginx实现根据国家/城市进行访问限制 Nginx使用模块 ngx_http_geoip_module 来实现对国家/城市访问限制 安装方式如下： 1.1 安装maxminddb library（geoip2扩展依赖） Ubuntu apt install libmaxminddb0 libmaxminddb-dev mmdb-bin Centos yum install libmaxminddb-devel -y 1.2 下载ngx_http_geoip2_module模块 进入root目录，然后克隆模块 cd root && git clone https://github.com/leev/ngx_http_geoip2_module.git 1.3 把模块编译到Nginx 手工编译方式 ./configure --add-module=/root/ngx_http_geoip2_module 1.4 下载Geoip数据库 模块安装成功后，还要在 Nginx 里指定数据库，位于 /usr/share/GeoIP/ 目录下，一个只有 IPv4，一个包含 IPv4 和 IPv6： 数据库地址： cd /usr/local/share/GeoIP wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.mmdb.gz wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.mmdb.gz 1.5 添加配置到Nginx主配置文件 geoip2 /usr/local/share/GeoIP/GeoLite2-Country.mmdb {$geoip2_data_country_code country iso_code;}map $geoip2_data_country_code $allowed_country { default yes; CN no; } 1.6 修改Nginx虚拟主机的配置文件，在server段内添加后重载nginx if ($allowed_country = yes) { return 403; } 至此配置完成
-
ssl证书加载速度会有优劣之分吗 是的，SSL证书的加载速度确实存在优劣之分，这主要取决于以下几个因素： 证书类型： DV（域验证）证书：通常加载速度较快，因为它们只需要验证域名所有权，不需要额外的组织验证。 OV（组织验证）和EV（扩展验证）证书：需要更多的验证步骤，包括对组织的身份验证，因此加载速度可能稍慢。 证书颁发机构（CA）： 不同的CA可能提供不同级别的服务和技术支持，一些CA可能提供更快的验证和签发过程。 证书链： 如果证书链较长（即中间证书较多），浏览器需要下载更多的数据来构建完整的信任链，这可能会影响加载速度。 证书大小： 较大的证书文件（包含更多的信息或更高级的加密）可能需要更长的时间来传输和处理。 网络条件： 用户的网络连接速度也会影响证书的加载速度，包括服务器的响应时间和客户端到服务器的数据传输速度。 服务器配置： 服务器的配置，如SSL握手优化、启用OCSP Stapling、使用HTTP/2等，都会影响证书的加载速度。 客户端浏览器： 不同的浏览器对SSL证书的处理方式不同，这也会影响加载速度。 为了优化SSL证书的加载速度，可以采取以下措施： 使用DV证书，因为它们通常验证速度更快。 选择提供快速签发服务的CA。 精简证书链，尽可能减少中间证书的数量。 使用较小的证书文件，如果可能，选择更高效的加密算法。 优化服务器配置，如启用OCSP Stapling和HTTP/2。 确保服务器有良好的网络连接和足够的带宽。 通过这些优化措施，可以显著提高SSL证书的加载速度，从而提升网站的整体性能和用户体验。 SSL（Secure Sockets Layer）是一种安全协议，用于在Web服务器和浏览器之间建立加密连接，确保数据传输的安全性。SSL已经发展出了几个版本 包括SSL 2.0、SSL 3.0、TLS 1.0、TLS 1.1、TLS 1.2和TLS 1.3。以下是这些协议的简要比较，从最新版本开始排序： TLS 1.3 - 最新且最安全的版本，提供了更快的握手过程和更强的加密算法。它旨在提高性能和安全性，同时减少握手过程中的延迟。 TLS 1.2 - 目前广泛使用的版本，提供了强大的安全性和性能。它支持多种加密算法，并且是许多现代Web服务和应用程序的默认安全协议。 TLS 1.1 - 较早的版本，提供了比TLS 1.0更好的安全性和性能。然而，由于存在已知的安全漏洞，它已经被许多现代浏览器和服务器弃用。 TLS 1.0 - 较早的TLS版本，尽管它已经被发现存在安全漏洞，但由于向后兼容性的原因，一些旧系统仍在使用它。 SSL 3.0 - 较旧的SSL版本，由于存在严重的安全漏洞，如POODLE攻击，它已经被大多数现代浏览器和服务器弃用。 SSL 2.0 - 最早的SSL版本，由于其设计上的缺陷和已知的安全问题，它已经被所有现代浏览器和服务器弃用。 从最优和安全的角度来看，TLS 1.3是最佳选择，因为它提供了最新的安全特性和最快的性能。 TLS 1.2也是一个非常安全的选择，并且是目前大多数系统和服务支持的版本。SSL 3.0和SSL 2.0由于安全问题已经不再安全
-
简易的nginx负载均衡配置 负载均衡相信很多人都知道，这里不做过多说明。 配置: upstream backserver { server IP; # 后端服务器A server IP; # 后端服务器B }...负载转发 listen 80; # 监听80端口 server_name 域名; # 自己的域名 location / { proxy_pass http://backserver; # 将请求代理到上面定义的upstream proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; }...说明：节点跟负载机器数据保持一致，有数据库的站点可以采用一个数据库，比如负载机器的数据库，其他机器链接这个即可。解析负载IP即可 注意：配置修改后重载配置，要学会举一反三，这个只是简单的轮询 轮询策略是最基本的负载均衡方式，它会依次将请求转发到列表中的每个服务器。这样能确保每个服务器都有机会处理请求，从而提高系统的可用性和响应速度。 这里有几个关键点需要注意： 1. 程序版本：确保所有服务器上运行的程序版本相同，以避免兼容性问题。 2. 静态文件：所有服务器上的静态文件（如HTML、CSS、JS、图片等）都应该一致，这样用户访问时看到的内容才不会因为服务器不同而有差异。 3. 数据库：如果应用依赖于数据库，那么所有服务器都应该访问同一个数据库实例或数据库集群，以保证数据的一致性。 4. 会话状态：如果应用需要维护用户会话状态，可能需要使用专门的会话管理机制，如会话复制或集中存储，确保用户状态在不同服务器间同步。 5. 缓存一致性：如果应用使用了缓存，需要考虑如何同步不同服务器之间的缓存数据。 6. 配置管理：使用配置管理工具（如Ansible、Puppet、Chef等）可以帮助自动化服务器配置的一致性。 7. 监控和日志：确保所有服务器的监控和日志记录设置相同，以便于管理和故障排查。 保持这些方面的一致性，可以减少因服务器差异导致的问题，提高负载均衡的效果
-
4g随身WiFi基础认知与常用方法 随身WiFi基础认知： 说到随身WiFi目前这还是已经比较有争议的，他是一种便携方式的无线上网设备，它允许用户通过移动网络接入互联网，提供无线网络热点服务，通常通过插入SIM卡来使用移动数据网络。随身WiFi设备小巧便携，适合旅行或移动办公时使用 目前款式有很多种 一.本身自带电源的无外置天线的款式，大概模样为下图： 优点：小巧轻便，便于携带 自带电源，可以满足短时间内出行 流量价位适中，信号一般 缺点：携带时候，装包里散热较差 地下室或者地铁直接无信号 m5j1bbht.png图片 二.充电宝款式，自带电源无外置天线大概模样为下图： 优点： 小巧便携，利于携带 电源较大，续航时间较久 可以放电给手机应急充电 和第一款相比的话，续航更久，可以放电 缺点：散热差，不能一直装包里 无外置天线，地下室信号差 m5j1bl4k.png图片 三.有外置天线，但是无自带电源，需要配合插头或者充电宝使用大概模样为下图： 优点：有两根外置天线（虽然效果不是很好，但是聊胜于无，） 开了很多透气小孔，散热好 缺点： 无内置电源，需要配合充电宝或者插头使用 便携性不强，放包里的话天线和散热小孔全部无用 m5j1bt5d.png图片 四.类似U盘一样的，部分随身wifi可能真的可以储存，当作U盘使用和第三种类似但是无外置天线大概模样为下图 优点：价格相对较低，没有任何花里胡哨的，比较经典 缺点：散热差，无天线，无电源 ： m5j1c28f.png图片 五.类似路由器一样，体型较大外置天线 优点：信号好，天线足 因为使用方式的话适合出租屋，临时住所，所以散热便携都不考虑 缺点：流量价格较贵，设备目前是这几款当中价格较高的 m5j1ct49.png图片 目前市面上散货最多依次是 第四种>第一种>第三种>第二种>第五种 经典款还是符合大多数人对于随身WiFi的需求，大部分人都不会考虑散热和信号问题，大部分都是固定位置使用 便携式的在抢占市场，但是信号还是一个很大的问题，信号盲区”这些地方因为地理位置或者建筑结构的原因，导致无线信号难以覆盖，因此在这些区域使用手机或其他无线设备时可能会遇到信号差的问题 路由款式太大了大部分人都直接用路由器了 目前更新之后的随身WiFi都用上了WiFi6.这里就简单讲一下优势 wifi6和款式无关，一二三四五款式都可能用到wifi6 WiFi 6的主要优势包括： 1. 更快的速度：WiFi 6的理论最大速度可达9.6 Gbps，比WiFi 5（802.11ac）快得多。 2. 更好的设备容量：WiFi 6可以同时支持更多设备的连接，减少网络拥堵。 3. 提高效率：在拥挤的网络环境中，WiFi 6能更有效地处理数据包，提高数据传输效率。 4. 节能：WiFi 6设备更加节能，有助于延长移动设备的电池寿命。 5. 改进的连接稳定性：WiFi 6在信号较弱的情况下也能保持更稳定的连接。 WiFi 6设备已经开始普及，为用户提供了更快的上网体验和更好的网络管理能力。随着越来越多的设备支持WiFi 6标准，用户将能够充分利用这一新技术带来的优势 对于WiFi 6的随身WiFi设备，虽然基础设置类似，但它们提供了更好的性能和效率。如果您的随身WiFi支持WiFi 6，确保您的设备（如手机、电脑等）也支持WiFi 6，以便充分利用其高速度和改进的性能 随身WiFi的确有多种款式，每种款式都有其特定的优缺点，适合不同用户的需求。从您提供的信息来看， 随身WiFi的选择取决于用户的使用习惯和需求： 自带电源、无外置天线的款式适合短时间外出使用，但可能在散热和信号覆盖方面存在不足。 充电宝款式增加了续航能力，适合长时间外出，但同样存在散热和信号问题。 有外置天线、无自带电源的款式在信号覆盖上有所提升，但便携性和散热仍是考虑因素。 类似U盘的款式价格较低，但功能较为基础，散热和信号覆盖都不是很理想。 类似路由器的款式适合固定场所使用，信号覆盖好，但便携性和价格可能是考虑因素。 在选择随身WiFi时，用户需要根据自己的使用习惯、对信号覆盖的需求以及对便携性和价格的考虑来做出选择。 对于经常在信号盲区活动的用户，可能需要考虑信号覆盖更广的设备，而对于经常旅行或移动办公的用户， 便携性可能是首要考虑的因素。 随身WiFi常用方法： 连接上WiFi之后在浏览器当中输入 192.168.1.1 或者192.168.0.1 或者192.168.100.1 密码admin或者厂家设备有标注 WiFi名称刚开始大部分为大都是4G.UFI此类开头的名称 查看设备WIFI名称（先查看WIFI列表，再给设备通电，多出来的就是设备WIFI名称） WiFi密码初始为12345678或者1234567890，厂商自定义或者随机 先插电，再实名激活 1. 开启随身WiFi设备，通常需要长按电源键。 2. 等待设备启动，并搜索可用的WiFi网络。 3. 在您的手机或电脑的WiFi设置中，找到随身WiFi设备发出的信号，并连接。 4. 打开浏览器，输入随身WiFi的管理地址，通常是192.168.1.1、192.168.0.1或192.168.100.1。 5. 输入管理密码，通常默认密码是admin，具体密码请参考设备说明书。 6. 登录后，您可以查看和管理WiFi设置，包括更改WiFi名称（SSID）和密码
-
在Windows下使用TCPing工具监测端口稳定性 1. 下载TCPing工具。 访问提供的URL下载tcping.exe： 我用蓝奏浏览器分享了[tcping], 下载链接:https://wwp.lanzoup.com/i4EA71p7fash , 你可以不限速下载哦 2. 将下载的tcping.exe文件复制到Windows系统的System32目录下。 打开文件资源管理器。 导航到 C:\Windows\System32 。 将tcping.exe文件复制到该目录下。 3. 打开命令提示符（CMD）。 在Windows搜索栏中输入“cmd”。 右键点击“命令提示符”，选择“以管理员身份运行”。 4. 使用TCPing命令测试端口。 输入命令 tcping -t baidu.com 来测试baidu.com的80端口。 若要测试其他端口，例如443端口，输入命令 tcping -t baidu.com 443 。 对于IP地址，可以使用类似命令 tcping -t 192.168.1.1 来测试默认端口，或者 tcping -t 192.168.1.1 3389 来测试特定端口。 5. 分析结果。 如果出现 time=2000.000ms ，表示端口丢包，如果连续出现这个值，则端口不通。 如果没有出现 time=2000.000ms ，且返回时间值，则表示端口可达。 请注意，TCPing工具需要网络权限才能运行，确保在测试时已经连接到网络
