第3天：基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护

第三天

---

一、Web拓展-CDN&WAF&OSS&反向&负载均衡

1.WAF类型

原理：Web应用防火墙，旨在提供保护

影响：常规Web安全测试手段会受到拦截

演示：免费D盾防护软件

环境：Windows2012 + IIS +D盾

2.CDN节点技术

原理：内容分发服务，旨在提高访问速度

影响：隐藏真实源IP，导致对目标测试错误

演示：阿里云备案域名全局CDN加速服务

环境：Windows2012 + BT宝塔面板 + CDN服务

3.OSS对象存储服务

原理：云存储服务，旨在提高访问速度

1）静态文件会占用大量带宽

2）加载速度

3）存储空间

影响：上传的文件或解析的文件均来自于OSS资源，无法解析，单独存储

1）修复上传安全

2）文件解析不一样

3）但AccessKey有泄露隐患

环境：https://cloudreve.org/

Windows2012 + cloudreve + 阿里云OSS

https://github.com/cloudreve/Cloudreve/releases/tag/3.7.1

4.正反向代理（翻墙）

• 正向代理为客户端服务，客户端主动建立代理访问目标（不代理不可达）

• 反向代理为服务器端服务，服务端主动转发数据给可访问地址，（不主动不可达）

原理：通过网络反向代理转发真实服务达到访问目的

影响：访问目标只是一个代理，非真实应用服务器

注意：正向代理和反向代理都是解决访问不可达的问题，但由于反向代理中多出一个可以重定向解析的功能操作，导致反向代理出的站点指向和真实应用毫无关系！

演示：Nginx反向代理配置

环境：Windows2012 + BT宝塔面板 + Nginx

5.负载均衡-多台机器服务

原理：分摊到多个操作单元上进行执行，共同完成工作任务
影响：有多个服务器加载服务，测试过程中存在多个目标情况
演示：Nginx负载均衡配置
Windows2012 + BT宝塔面板 + Nginx
#定义负载设置
upstream fzjh{
server 47.94.236.117:80 weight=2;
server 47.122.22.195:80 weight=1;
}

定义访问路径 访问策略

location / {
proxy_pass http://fzjh/;
}

---

二、环境复现

1.WAF防护-拦截安全攻击

1.购买服务器和域名后搭建IIS环境

2.搭建完成后使用工具箱生成后门注入到网站目录中

3.发现可以直接进入服务器执行命令

4.安装D盾防护模块

5.安装完成后重新访问网站发现D盾的拦截提示，再次尝试进入后面发现初始化失败

---

2.CDN节点-隐藏真实源IP

1.进行ICP域名备案后在阿里云开通全局CDN加速服务

2.配置域名解析后，在服务器安装宝塔面板

3.添加网站到宝塔面板

4.网站配置完后在阿里云添加CDS地区解析服务

---

3.OSS存储-独立资源文件

1.将cloudreve源码复制到服务器进行解压，解压后打开

2.查看生成的管理员用户名和密码，以及网站端口，去实体机打开浏览器进行访问登陆

3.将文件拖拽到网页中进行上传，去服务器后台文件储存目录进行查看

4.进入管理面板，在存储策略中添加阿里云OSS对象存储策略

5.开通阿里云OSS对象存储服务，创建bucket列表，将bucket名填入网站中

6.复制外网访问节点填入网站中

7.将AccessKey填入网站中

8.填写好的存储空间如图所示，后面的步骤全部点击下一步即可

9.更改用户组的Admin用户的存储策略为刚刚创建好的123，更改后进行保存

10.再一次将文件上传到云盘中，去服务器目录进行查看，发现并不存在

11.进入阿里云OSS对象存储中的文件管理发现，上传的文件转移到了阿里云OSS对象存储中

---

4.反向代理-内网应用转发

1.在阿里云配置云解析DNS，在宝塔面板进行添加站点

2.查看配置结果并尝试对IP地址和域名进行Ping

3.在宝塔面板配置反向代理，设置目标URL为www.baidu.com

4.重新访问域名发现页面变成了百度搜索网站

---

5.负载均衡

1.在宝塔面板面板对站点进行设置，定义访问路径和策略后，打开配置文件找到反向代理上一行将定义好的命令复制进去

2.然后回到配置文件首行声明负载均衡

---