站库分离技术--反向代理技术-雷池云WAF-给自己搭建一个安全点的网站_雷池waf启用proxy protocol

2123程序媛

于 2024-04-12 17:47:26 发布

阅读量445

点赞数 3

分类专栏： 2024年程序员学习文章标签：安全

本文链接：https://blog.csdn.net/weixin_58085973/article/details/137689394

版权

2024年程序员学习专栏收录该内容

226 篇文章 0 订阅

订阅专栏

同一个站点配置

tomcat

技术细节

ssh-ubuntu服务器

Ubuntu 系统的默认用户名是 ubuntu，并在安装过程中默认不设置 root 账户和密码。您如有需要，可在设置中开启允许 root 用户登录。具体操作步骤如下：

Ubuntu 系统如何使用 root 用户登录实例？
关于Ubuntu拒绝root用户ssh远程登录

docker-映射-链接-通信

docker映射 :可以使用 -v 参数来指定挂载点。例如，假设你有一个硬盘 /data ，你可以将它挂载到 WordPress容器内的 /var/www/html 目录上，命令如下所示：

配置mysql容器此时的mysql已经运行起来了，但是需要配置允许外部访问才可使用。

#进入容器
docker exec -it mysql5.7 bash
#进入mysql数据库–123456
mysql -u root -p
#设置mysql允许访问
GRANT ALL PRIVILEGES ON . TO ‘root’@‘%’ WITH GRANT OPTION;
FLUSH PRIVILEGES;

但是我感觉现在像上面这样配置数据库不安全，下面我重新配置一下mysql密码和用户

docker链接本地的数据库主机用host.docker.internal
用docker下载的mysql则用数据库ip进行连接
docker inspect <mysql-container-name> | grep IPAddress

nginx反代

我遇到2个问题，

如果只再location直接添加proxy_pass http://宿主机ip:8080;会导致我的网站重定向次数过多，直接无法正常显示，才知道
启动端口不是80,需要添加配置：

proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

为什么呢？
原因：[nginx中proxy_set_header Host

的作用及

host的作用及

host的作用及proxy_host，

与

host与

host与http_host的区别]( )

如果点击网页上的某个按钮或标签，又会跳转到带有其他端口的地方，这会导致用户访问可以绕过WAF通过端口访问原站
我的解决暂时如下：不知道还会不会有绕过方法

vim /etc/nginx/sites-available/default

vim /etc/nginx/nginx.conf

wordpress网站后台这里设置不带端口

最后就可以再服务器的安全策略组关闭一些不能开放的端口了，比如8080，81，防止绕过

mysql设置数据库新密码

MySQL数据库修改用户登录密码的三种方式
 mysql修改远程登录密码
但是mysql 8.x 版本修改密码，只能使用命令：alter user ‘root’@‘localhost’ identified by ‘123456’;

小结

我的mysql映射目录

/data/mysql:/var/lib/mysql

我的wordpress映射目录

/data/www:/var/www/html

以后记得备份这两个目录哟

最终实现

未完待续…还没添加ssl证书

docker -wordpress镜像的SSL证书配置
 WordPress网站发送邮件（配置SMTP）

成果展示

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！