互联网安全
努力o才幸福
一步一个脚印,做好今天的自己。
展开
-
手把手教大家防御网站后台被暴力破解
防御手段: 根据access.log的访问记录,每个20分钟统计一次,如果访问次数logging.php在100次以上,封掉IP;当然awk条件匹配的时候,你可以加上错误代码..#!/bin/bash# cron 01:00 - 08:00 / 20#set -x_FILE='/home/logs/access_****.log'aw转载 2014-07-23 01:08:14 · 3496 阅读 · 0 评论 -
Web服务器常见安全漏洞
Web服务器存在的主要漏洞包括物理路径泄露,CGI源代码泄露,目录遍历,执行任意命令,缓冲区溢出,拒绝服务,SQL注入,条件竞争和跨站脚本执行漏洞,和CGI漏洞有些相似的地方,但Web服务器存在的主要漏洞包括物理路径泄露,CGI源代码泄露,目录遍历,执行任意命令,缓冲区溢出,拒绝服务,SQL注入,条件竞争和跨站脚本执行漏洞,和CGI漏洞有些相似的地方,但是更多的地方还是有着本质的不转载 2014-07-28 01:13:26 · 1821 阅读 · 0 评论