FRP学习笔记
学习与坐禅相似，须有一颗恒心!
简介：123FRP(Fast Reverse Proxy) 是一款简单，好用，稳定的隧道工具。FRP 使用 Go 语言开发，它是一款高性能的反向代理应用，可以轻松地进行内网穿透，对外网提供服务。FRP 支持 TCP、UDP、KCP、HTTP、HTTPS等协议类型，并
...
Nginx+ModSecurity实现WAF防护(转载)
生活的理想，就是为了理想的生活。
ModSecurity简介ModSecurity是一个入侵侦测与防护引擎，它主要是用于Web应用程序，所以也被称为Web应用程序防火墙(WAF)。它可以作为Web服务器的模块或是单独的应用程序来运作。ModSecurity的功能是增强Web Application
...
绕waf系列之绕安全狗
从来不需要想起，永远也不会忘记。
攻击的特定:攻击二象性:已知攻击和未知攻击
目前市面主流的WAF产品:云WAF
阿里云盾
腾讯网站管家
创宇盾
ClodeFlare等
软件产品类
安全狗
云锁
360主机卫士
ModSecurity
硬件类型设备:
...
ElasticSearch命令执行漏洞复现
只有自己强大优秀，面对真挚的感情时才不会唯唯诺诺。
ElasticSearch 命令执行漏洞（CVE-2014-3120）漏洞简介:Elasticsearch是一个高度可扩展的开源全文搜索和分析引擎。它允许您快速，近实时地存储，搜索和分析大量数据。它通常用作底层引擎/技术，为具有复杂搜索功能和要求
...
JumpServer运维堡垒机安装及实战
海纳百川，有容乃大；壁立千仞，无欲则刚!
需求分析随着企业信息化进程不断深入，企业的IT系统变得日益复杂，不同背景的运维人员违规操作导致的安全问题变得日益突出起来，主要表现在：内部人员操作的安全隐患、第三方维护人员安全隐患、高权限账号滥用风险、系统共享账号安全隐患、违规行为无法控制的风险。
运维操
...
Hexo使用APlayer插入音乐
带着感恩的心启程，学会爱，爱父母，爱自己，爱朋友，爱他人。
背景:以前一直使用网易云音乐去生成外链播放器,但因为好多的歌存在着版权问题,导致每次找背景歌曲都非常麻烦~无意在网上看到APlayer,Aplayer是一个html5的嵌入式播放器,将其用在博客中去插入音乐链接,非常的好用.
AP
...
部署ELK实时日志监控系统
我是一直在努力的学习思考并改变自己.
系统拓扑:
安装nginx安装nginx123[root@localhost ~]# yum install nginx -y[root@localhost ~]# /usr/sbin/nginx -vnginx version: nginx/1.12.2
修
...
搭建ELK实时分析nginx日志
路漫漫其修道远，吾将上下而求索。
安装nginx12345[root@localhost ~]# yum install nginx -y [root@localhost ~]# /usr/sbin/nginx -v nginx version: nginx/1.12.2
检查elk是
...
docker学习笔记(一)
穷则思变,变则通,通则达!
Docker简介:Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化.容器是完全使用沙盒机制,互相之间不会有任何接口(类似iPhone的APP)几乎没有性能开销,很容
...