Linux安全⁴⁵

一. 限制每秒请求数 ngx_http_limit_req_module模块通过漏桶原理来限制单位时间内的请求数，一旦单位时间内请求数超过限制，就会返回503错误。配置需要在两个地方设置： ngin ...

作为一个非职业运维，不时需要查看Linux服务器上的网络流量状况。本文介绍几个常用的Linux查看网络流量命令，并简要介绍其用法。部分命令系统已经内置，某些命令则需要从软件仓库或者自行编译安装，本文 ...

本人服务器前段时间受到了DDos和CC攻击，DDoS流量型攻击只能靠带宽来扛住，但CC攻击可以从服务器和应用层面防御和减轻影响。本文介绍受到攻击后，本人在服务器上采取的简易防CC攻击设置。 N ...

一. XSS是什么 XSS攻击全称跨站脚本攻击（Cross Site Scripting），是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本 ...

本文将会着重介绍防御XSS攻击的一些原则，需要读者对于XSS有所了解，至少知道XSS漏洞的基本原理，如果您对此不是特别清楚，请参考这两篇文章：《Stored and Reflected XSS At ...

摘要：本文主要学习了如何在Linux系统中配置防火墙。 iptables命令 iptables准确来讲并不是防火墙，真正的防火墙是运行于系统内核中的netfilter，而iptables ...

2020年7月1日正式启动Linux安全运维技术干货教程,目的在于保障进我们网站的每一位用户都能得到更多的安全技术,保护你们的网站,不让不法分子有机可乘! 由于Linux系统 Cen源较多,绝 ...