首页 » 2018 » 二月

Nginx通过geo模块设置白名单

2018年2月25日　wuhao

暂无评论　220次浏览

原配置：

http {
......
    limit_conn_zone $binary_remote_addr zone=one:10m;
    limit_req_zone $binary_remote_addr zone=fifa:10m rate=5r/s;
......
server {
......
limit_conn  one  5;
limit_req   zone=fifa burst=100;
......
}}

http {

......

limit_conn_zone $binary_remote_addr zone=one:10m;

limit_req_zone $binary_remote_addr zone=fifa:10m rate=5r/s;

......

server {

......

limit_conn one 5;

limit_req zone=fifa burst=100;

......

}}

白名单配置:

http {
......
    geo $whiteiplist  {
        default 1;
        127.0.0.1 0;
        10.10.0.0/24 0;
    }
    map $whiteiplist $limit {
        1 $binary_remote_addr;
        0 "";
    }
    limit_conn_zone $limit zone=one:10m;
    limit_req_zone $limit zone=fifa:10m rate=5r/s;
......
server {
......
limit_conn  one  5;
limit_req   zone=fifa burst=100;
......
}}

http {

......

geo $whiteiplist {

default 1;

127.0.0.1 0;

10.10.0.0/24 0;

}

map $whiteiplist $limit {

1 $binary_remote_addr;

0 "";

}

limit_conn_zone $limit zone=one:10m;

limit_req_zone $limit zone=fifa:10m rate=5r/s;

......

server {

......

limit_conn one 5;

limit_req zone=fifa burst=100;

......

}}

说明： 1. geo指令定义一个白名单$whiteiplist, 默认值为1, 所有都受限制。如果客户 … 阅读全文

nginx安装ngx_lua_waf防护

2018年2月18日　wuhao

暂无评论　383次浏览

ngx_lua_waf基于ngx_lua的web应用防火墙，使用起来简单，高性能和轻量级。 ♦防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 ♦防止svn/备份之类文件泄漏 ♦防止ApacheBench之类压力测试工具的攻 … 阅读全文

zabbix3.2升级3.4报错Database error

2018年2月17日　wuhao

暂无评论　257次浏览

zabbix3.2版本升级到zabbix3.4版本后打开页面报错，报错内容如下 Database error The frontend does not match Zabbix database. Current database version (mand … 阅读全文

zabbix3.2监控nginx（二）

2018年2月11日　wuhao

暂无评论　532次浏览

上篇文章中监控了nginx status，这篇文章来介绍如何添加模板设置告警（客户端配置见上一篇文章） 1、配置-模板-创建模板名称随意，添加到相应的群组中，最后点击添加 2、创建模板监控项继续再添加个监控项我这里演示只添加了两个，其他同理 3、设置触发 … 阅读全文

zabbix3.2监控nginx（一）

2018年2月4日　wuhao

2条评论　467次浏览

以下内容在zabbix客户端配置 1、查看当前nginx的status模块

nginx -V

nginx -V

查看nginx是否将--with-http_stub_status_module编译进来可以看到我这里已经将--wi … 阅读全文

Centos创建用户设置密钥并给予sudo权限

2018年2月3日　wuhao

暂无评论　489次浏览

Centos创建用户设置密钥并给予sudo权限 1、添加一个普通用户

useradd whsir

1	useradd whsir

2、添加这个用户的密钥

mkdir ~whsir/.ssh
cat >> ~whsir/.ssh/authorized_keys << EOF
#whsir
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEApINpHWhNHj6W3vKLw9ykSygP0a2aqM+EO5aDuLJvu7r0qn9njIjaPjNRnJ4IC05VM/zvWkBEp6/jvdPTqxW5D40by9FcWWUqCzi+OSq/9R4qAaDyP7CQnj60U5JohuRa29MaIX63UANCj4oQo3SLQttQcFUSTA3azMYLnFBHf04AFJTRndkGiO7b3qAmUhceuCOrknU83VjHXBFYeMvFeBSsEpSi5Zzii+jtgupOrOMJreUY57na0Lyy+PjC7EQsDrX8Ykfz0aoOa7f1cguK2v/ZBriwTN1SRt0MWqeNpmCfHL1xkJ0chZsFwZkhEaSoA7uQzD7xwyA9TAj8o3m3Sw== 这是一个示例
EOF

mkdir ~whsir/.ssh

cat >> ~whsir/.ssh/authorized_keys << EOF

#whsir

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEApINpHWhNHj6W3vKLw9ykSygP0a2aqM+EO5aDuLJvu7r0qn9njIjaPjNRnJ4IC05VM/zvWkBEp6/jvdPTqxW5D40by9FcWWUqCzi+OSq/9R4qAaDyP7CQnj60U5JohuRa29MaIX63UANCj4oQo3SLQttQcFUSTA3azMYLnFBHf04AFJTRndkGiO7b3qAmUhceuCOrknU83VjHXBFYeMvFeBSsEpSi5Zzii+jtgupOrOMJreUY57na0Lyy+PjC7EQsDrX8Ykfz0aoOa7f1cguK2v/ZBriwTN1SRt0MWqeNpmCfHL1xkJ0chZsFwZkhEaSoA7uQzD7xwyA9TAj8o3m3Sw== 这是一个示例

EOF

3、设置权限 [crayon-5b … 阅读全文