草庐IT

Nginx漏洞

全部标签

解决Nginx unknown directive “stream”问题

背景Nginx代理渠道接口的tcp端口时报错:unknowndirective“stream”解决编译时,通过添加–with-stream参数来安装stream模块。需要手工加载ngx_stream_module.so模块。#安装到/home/jjtg6/soft/nginx-1.6.3,关联软件路径根据上面解压路径确定[/home/jjtg6/soft]cdnginx-1.6.3/[/home/jjtg6/soft/nginx-1.6.3]./configure--prefix=/home/hstc61/nginx-1.6.3--with-openssl=/home/hstc61/opens

二十世纪的漏洞威力有多大?至今仍让英国民众愤怒

最近,英国独立电视台(ITV)的一部新剧(MrBatesvs.ThePostOffice)引发了英国无数国名的愤慨,也揭开了英国邮局(PostOffice)十几年来一直试图掩盖的丑闻。英国邮局(图片来源于上观新闻)MrBatesvs.ThePostOffice根据真实事件改编,讲述了英国邮局因为采购的系统存在漏洞,导致数百人锒铛入狱、多人自杀,数百个家庭因此倾家荡产,该案件也被认为是英国最严重的冤假错案之一。被冤枉的代理商及其家人(图片来源于上观新闻)一个系统BUG导致的冤假错案英国邮局具有数百年的悠久历史,是英国政府非常重要的基层机构,一直为英国人提供不可或缺的服务。但在千禧年后,在信息技术

警惕!2023年十大最常见的漏洞利用

译者|晶颜审校|重楼2023年,威胁行为者已经发现了大量漏洞,并积极利用这些漏洞进行恶意攻击,例如勒索软件、网络间谍、数据盗窃、网络恐怖主义和许多国家支持的活动。一些漏洞已被添加到CISA的已知被利用漏洞(KEV)目录中,并被标记为亟需补丁的高危漏洞。Microsoft、Citrix、Fortinet、Progress和许多其他供应商的产品均受到了这些漏洞的影响。概括来看,2023年最易被滥用的漏洞包括:MOVEit漏洞(CVE-2023-34362)MicrosoftOutlook特权升级漏洞(CVE-2023-23397)FortinetFortiOS漏洞(CVE-2022-41328)C

Nginx配置多个服务域名解析共用80端口

前言配置nginx多服务共用80端口方案一:多个不同端口服务共用80端口方案二:多个服务共用80端口前言     由于公司一台服务器同时有多个服务,这些服务通过域名解析都希望监听80/443端口直接通过域名访问,比如有demo.test.com和product.test.com。这时候我们可以使用nginx的代理转发功能帮我们实现共用80/443端口的需求。     备注:由于HTTP协议默认监听80端口,HTTPS协议默认监听443端口,所以使用浏览器访问80/443端口的服务时,可以忽略域名后的“:80/:443”端口,直接配置监听到80端口,访问比较方便。配置nginx多服务共用80端口

officeWeb365 Indexs接口任意文件读取漏洞复现 [附POC]

文章目录officeWeb365Indexs接口任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现officeWeb365Indexs接口任意文件读取漏洞复现[附POC]0x01前言免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用!!!0x02漏洞描述

Docker nginx容器代理播放m3u8视频文件(HLS)

文章目录DockerNginx容器代理播放M3U8文件教程获取NginxDocker镜像设置Nginx配置文件用ffmpeg将MP4文件转换成m3u8文件运行Docker容器测试M3U8流其他问题我用vlc都能播放http://192.168.121.50/forest4kTest.m3u8和http://192.168.121.50/forest4kTest.mp4,那还要m3u8做什么,直接播放视频文件不就行了吗?DockerNginx容器代理播放M3U8文件教程本教程将介绍如何在Docker中使用Nginx作为反向代理,以播放M3U8文件。我们会通过步骤详细解释每个过程,并提供命令和代码

Nginx屏蔽垃圾邮件骚扰IP的方法

原文地址:Nginx屏蔽垃圾邮件骚扰IP的方法本文介绍了如何下载并引入deny-ips.conf配置文件,以及如何定制403页面,避免误杀合法访问者。最近,很多人都遭受到垃圾邮件的骚扰,让我们无法正常地观看和回复重要信息。在这种情况下,使用评论屏蔽插件可能无法解决问题,因为部分垃圾邮件使用的是其他语言或者有特殊编码,很难完全屏蔽。针对这个问题,本文将介绍一种利用Nginx来屏蔽垃圾邮件骚扰IP的方法。下载并引入deny-ips.conf配置文件首先,你需要下载名为deny-ips.conf的配置文件。在这个文件中,包含了一些已知的垃圾邮件骚扰IP地址列表。你可以在自己的服务器上根据实际情况添加

nginx启用HTTP2特性

本文于2017年2月底完成,发布在个人博客网站上。考虑个人博客因某种原因无法修复,于是在博客园安家,之前发布的文章逐步搬迁过来。查看当前nginx的编译选项#./nginx-Vnginxversion:nginx/1.9.15builtbygcc5.4.020160609(Ubuntu5.4.0-6ubuntu1~16.04.4)builtwithOpenSSL1.0.2g1Mar2016TLSSNIsupportenabledconfigurearguments:--prefix=/home/jackie/software/nginx--with-openssl=/home/jackie/D

nginx启用HTTP2特性

本文于2017年2月底完成,发布在个人博客网站上。考虑个人博客因某种原因无法修复,于是在博客园安家,之前发布的文章逐步搬迁过来。查看当前nginx的编译选项#./nginx-Vnginxversion:nginx/1.9.15builtbygcc5.4.020160609(Ubuntu5.4.0-6ubuntu1~16.04.4)builtwithOpenSSL1.0.2g1Mar2016TLSSNIsupportenabledconfigurearguments:--prefix=/home/jackie/software/nginx--with-openssl=/home/jackie/D

北京大学漏洞报送证书

获取来源:edusrc(教育漏洞报告平台)url:教育漏洞报告平台(EDUSRC)兑换价格:30金币获取条件:北京大学任意中危或以上级别漏洞