2016年02月_天天向上_好好学习

08月 05月 04月 03月 02月 01月

转载 ModSecurity web application firewall (WAF) Research - .Little Hann

转载地址：http://bluereader.org/article/97681813 catalog引言OWASP ModSecurity Core Rule Set (CRS) ProjectInstallation mod_security for ApacheInstallation mod_security for nginxInstallation mod_security

2016-02-29 15:40:25 4023

转载 SSL中间人监测关键技术－－-SSL会话劫持

数据流重定向技术是SSL中间人监测的基础，该技术的使用使得被监测主机与SSL服务器的通信流量都会经过监测主机。对于一般的中间人监测来说，再加上数据转发机制就已经足够。但对于SSL中间人监测来说，仅仅通过数据流重定向得到的都是经过加密后的数据，无法直接用来进行HTTP协议解析。故此必需使用SSL会话劫持技术，才能得到被监测主机与SSL服务器之间通信数据的明文。自SSL问世以来，在其应用范围越来

2016-02-25 19:16:52 2258

转载 nginx增加modsecurity模块

modsecurity原本是Apache上的一款开源waf，可以有效的增强web安全性，目前已经支持nginx和IIS，配合nginx的灵活和高效，可以打造成生产级的WAF，是保护和审核web安全的利器。　git clone https://github.com/SpiderLabs/ModSecurity.gitcd ModSecurity/./autogen.sh./configure

2016-02-23 14:11:16 4777

转载 How to install Mod_Security on Nginx

ModSecurity for Nginx has been available for a while and we can use it freely in our Nginx webserver. ModSecurity was originally deveoped for Apache webserver, but it’s not available to be integrated

2016-02-22 15:47:06 1642

Any C structure can be stored in a hash table using uthash. Just add a UT_hash_handle to the structure and choose one or more fields in your structure to act as the key. Then use these macros to store, retrieve or delete items from the hash table

2013-09-04