草庐IT

Nginx漏洞

全部标签

Linux 安装 Nginx 并配置为系统服务(超详细)

目录前言安装Nginx安装依赖项下载Nginx解压Nginx编译和安装防火墙设置启动Nginx配置Nginx为系统服务配置Nginx服务文件启动Nginx服务设置开机自启动检查Nginx状态停止Nginx服务重启Nginx服务卸载Nginx结语前言Nginx是一款卓越的高性能Web服务器,被广泛用于托管网站和应用程序。本文旨在为您提供详细的指南,帮助您在Linux系统上成功安装、配置和启动Nginx服务器。通过这一过程,您将了解如何将Nginx集成到您的系统中,以便轻松地托管您的网站和应用程序。安装Nginx安装依赖项在开始安装Nginx之前,首先需要安装一些依赖项,以确保Nginx编译和运行

CISA 将四个 Juniper 漏洞添加到已知漏洞列表中

BleepingComputer网站消息,CISA警告美国各联邦机构,Juniper(瞻博网络)设备中出现4安全漏洞,各部门要警惕网络攻击者利用漏洞发动远程代码执行(RCE)攻击。近期,Juniper通知客户JuniperJ-Web界面中出现安全漏洞,分别被追踪为CVE-2023-36844、CVE-2023-36845、CVE-2033-36846和CVE-2023236847,这些漏洞已被威胁攻击者成功利用,客户应该立即升级安全更新。值得一提的是,早在8月25日,ShadowServer威胁监控服务就透露其已经检测到了利用Juniper漏洞的攻击企图。此后,Juniper才发布了修补漏洞的

2023年TOP 5 Kubernetes漏洞

译者|晶颜审校|重楼Kubernetes是一个流行的开源平台,用于管理容器化的工作负载和服务。它是一个简化了大量部署、扩展和操作任务的系统,但它并非没有风险。就像任何其他软件或平台一样,Kubernetes也存在安全漏洞。Kubernetes漏洞是Kubernetes系统本身、其配置或在其上运行的应用程序中的安全缺陷或弱点。它们可能源于一系列问题,如配置错误、通信不安全、缺乏更新、隔离不足等等。当这些漏洞被利用时,它们可能导致未经授权的访问、数据泄露、服务中断和其他安全事件。理解Kubernetes的漏洞需要深入了解Kubernetes的架构和功能。这包括理解它的不同组件,(如API服务器、E

Nginx实现多域名证书HTTPS

实现一台服务器,两个域名。首先需要两个域名,获取到CA证书,两个域名就得到两套证书,然后配置nginx,如下:#usernobody;worker_processes1;#error_loglogs/error.log;#error_loglogs/error.lognotice;#error_loglogs/error.loginfo;#pidlogs/nginx.pid;events{worker_connections1024;}http{includemime.types;default_typeapplication/octet-stream;#log_formatmain'$rem

树莓派上使用Nginx通过内网穿透实现无公网IP访问内网本地站点

🔥博客主页:小羊失眠啦.🎥系列专栏:《C语言》《数据结构》《Linux》《Cpolar》❤️感谢大家点赞👍收藏⭐评论✍️前言安装Nginx(发音为“engine-x”)可以将您的树莓派变成一个强大的Web服务器,可以用于托管网站或Web应用程序。相比其他Web服务器,Nginx的内存占用率非常低,可以在树莓派等资源受限的设备上运行。同时结合cpolar内网穿透工具即可实现无公网IP远程访问。1.Nginx安装在树莓派安装Nginx也是很简单,通过apt命令可以直接安装,先更新仓库sudoaptupdate安装更新sudoaptupgrade更新完成后安装Nginx包sudoaptinstall

用友ncc accept.jsp漏洞

漏洞原理accept.jsp源码中设置了白名单和黑名单的代码,但是白名单代码被注释掉了(默认被注释)只启用了黑名单。文件保存的函数fname又被定义为可以随便更改。那可以上传白名单内的文件名,然后通过传参将文件保存的名字进行修改。以及修改文件位置(具体源码不能够在平台展示出)漏洞靶场复现以下复现常见均在靶场上进行,请获得授权后在开展渗透访问页面http://ip:prot//aim/equipmap/accept.jsp页面存在存在则表明漏洞可能能够利用通过POST发送数据包POST/aim/equipmap/accept.jspHTTP/1.1Host:User-Agent:Mozilla/

nginx中间件常见漏洞总结

nginx中间件常见漏洞总结1.中间件漏洞的概念1.1中间件、容器、服务器的基本概念辨析2.Nginx配置错误导致漏洞2.1`$uri`导致的CRLF注入漏洞2.1.1漏洞成因2.1.2利用方式2.1.3修改方案2.2目录穿越漏洞2.1.1漏洞成因2.2.2利用方式2.2.3修改方案2.3HttpHeader被覆盖2.3.1漏洞成因2.3.2利用方式2.3.3修改方案2.3.4关于ContentSecurityPolicy2.4Nginx解析漏洞复现2.4.1漏洞成因2.4.2利用示例2.4.3修改方案3.nginx程序漏洞3.1Nginx文件名逻辑漏洞(CVE-2013-4547)3.1.1

vue项目打包流程、反向代理Nginx的使用、内存溢出导致打包失败

目录前言参考文章正文1.打包前的配置工作做反向代理的原因(Vue项目打包后Proxy失效的问题):内存溢出导致打包失败参考文章第一步:执行命令安装内存扩展插件fix-memory-limit第二步:执行fix-memory-limit脚本  第三步:执行打包2.Nginx使用前言突发灵感想学习下打包,第一反应是学习webpack,翻找一通后发现用不着webpack,因为vue有内置打包命令,配置好vue文件后在项目文件执行npmrunbuild即可!下方内容是我多方查找总结得出参考文章http://t.csdn.cn/rAjXzhttp://t.csdn.cn/DBju1http://t.cs

CentOS7.9安装配置Nginx

1安装所需环境Nginx是C语言开发,建议在Linux上运行,当然,也可以安装Windows版本,本篇则使用CentOS7作为安装环境。1.1gcc安装安装nginx需要先将官网下载的源码进行编译,编译依赖gcc环境,如果没有gcc环境,则需要安装:yuminstall-ygcc1.2PCREpcre-devel安装PCRE(PerlCompatibleRegularExpressions)是一个Perl库,包括perl兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式,所以需要在linux上安装pcre库,pcre-devel是使用pcre开发的一个二次开发库。ngin

Nginx 部署多个安全域名,多个服务【工作记录】

以下是本人通过Docker部署的Nginx挂载出来的文件目录先看下nginx.conf配置文件内容:如下ps:当前文件就是安装后的初始内容,无修改。主要关注最后一行include/etc/nginx/conf.d/*.conf;表示引入其他目录下的.conf配置文件;usernginx;worker_processesauto;error_log/var/log/nginx/error.lognotice;pid/var/run/nginx.pid;events{worker_connections1024;}http{include/etc/nginx/mime.types;default_