1、常见的恶意行为：爬虫行为和恶意抓取、资源盗用
解决方案：
　　基础防盗链功能：不让恶意用户能轻易爬去网站对外数据
　　secure_link_module模块：对数据安全性提高，加密验证和失效性，适合核心重要数据
　　access_module模块：对后台、部分用户服务的数据提供IP防控

2、常见的应用层攻击手段

　　1.后台密码撞库：通过猜测密码字典不断对后台系统登录性尝试，获取后台登录密码
　　　　解决方案：
　　　　1、加强后台登录密码的复杂度
　　　　2、access_module模块：对后台提供IP防控
　　　　3、预警机制，如检测到一个账号频繁做登录操作，且多数失败的情况，及时给管理人员报警

　　2.文件上传漏洞：利用这些可以上传的接口将恶意代码移植到服务器中，再通过url去访问以执行代码
　　在Nginx早期的版本里面就存在这样的漏洞
　　黑客伪造一张图片1.jpg，里面包含一些php的恶意的执行代码，把图片1.jpg上传到upload下，如果请求的是http://www.xxx.com/upload/1.jpg，则为请求图片，当请求为http://www.xxx.com/upload/1.jpg/1.php的时候，Nginx会将1.jpg作为php代码来执行，黑客就可以做很多事情了

　　解决方案：加判断

　　3.SQL注入：利用未过滤/未审核用户输入的攻击方法，让应用运行本不应该运行的SQL代码

接下来实现以下SQL注入的场景

环境准备：

#1、安装环境centos7 默认可以使用yum安装
yum install mariadb-server mariadb

centos6.5安装参照：https://www.linuxidc.com/Linux/2015-03/114287.htm

yum install php php-fpm php-mysql

启动和查看状态

进入数据库

#2、建立表格、插入测试数据

create table users(id int(11),username varchar(64), password varchar(64), email varchar(64));
insert into users (id,username,password,email) values(1,'jeson',md5('123'),'jeson@imoocc.com');

修改nginx配置文件

location / {
　　index index.php index.htm;
}
location = /50x.html {
　　root /usr/share/nginx/html;
}
location ~ \.php$ {
　　fastcgi_pass 127.0.0.1:9000;
　　fastcgi_index index.php;
　　#fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
　　fastcgi_param SCRIPT_FILENAME /opt/app/code/$fastcgi_script_name;
　　include fastcgi_params;
}

启动php-fpm：php-fpm -D

去/opt/app/code/下写一个测试页面phpinfo,php

检查语法，并重载
nginx -tc /etc/nginx/nginx.conf
nginx -s reload -c /etc/nginx/nginx.conf

访问phpinfo

接下来就准备一个html代码：login.html

<html>
<head>
<title>Jeson Sql注入演示</title>
<meta http-equiv="content-type"content="text/html;charset=utf-8">
</head>
<body>
<form action="validate.php" method="post">
　　<table>
　　　　<tr>
　　　　　　<td>用户名：</td>
　　　　　　<td><input type="text" name="username"></td>
　　　　</tr>
　　　　<td>密 码：</td>
　　　　　　<td><input type="text" name="password"></td>
　　　　</tr>
　　　　<tr>
　　　　　　<td><input type="submit" value="提交"></td>
　　　　　　<td><input type="reset" value="重置"></td>
　　　　</tr>
　　</table>
</form>
</body>
</html>

准备一个php文件validate.php

<?php
　　$conn = mysql_connect("localhost",'root','') or die("数据库连接失败！");
　　mysql_select_db("info",$conn) or die("您要选择的数据库不存在");
　　$name=$_POST['username'];
　　$pwd=$_POST['password'];
　　$sql="select * from users where username='$name' and password='$pwd'";
　　echo $sql."<br /><br />";
　　$query=mysql_query($sql);
　　$arr=mysql_fetch_array($query);
　　if($arr){
　　　　echo "login success!\n";
　　　　echo $arr[1];
　　　　echo $arr[3]."<br /><br />";
　　}else{
　　　　echo "login failed!";
　　}

#if(is_array($arr)){
# header("Location:manager.php");
#}else{
# echo "您的用户名或密码输入有误，<a href="Login.php">请重新登录！</a>";
#}
?>

检查配置语法并重载

访问login，随便输入一组错误的用户名密码，登录失败

输入正确的用户名密码，登录成功

接下来进行SQL注入

用户名输入：' or 1=1#　　密码随便填，提交

登录成功

防SQL注入，后端代码可以做，nginx+Lua也可以做

Nginx详解二十七：Nginx架构篇之安全篇的更多相关文章

  1. Nginx详解二：Nginx基础篇之Nginx的优点

    Nginx是一个开源且高性能.可靠的HTTP中间件.代理服务 常见的HTTP服务: HTTPD--Apache基金会 IIIS--微软 GWS--Google(不对外开放) Nginx优势: 一.IO ...

  2. Nginx详解二十六：Nginx架构篇之性能优化

    一.性能优化考虑点 1.当前系统结构瓶颈 通过压力测试观察指标.日志检测.性能分析 2.了解业务模式 接口业务类型.系统层次化结构 3.性能与安全 二.ab接口压力测试工具 1.安装:yum -y i ...

  3. Nginx详解二十八：Nginx架构篇Nginx+Lua的安全waf防火墙

    Nginx+Lua的安全waf防火墙 看一下别人写好的:https://github.com/loveshell/ngx_lua_waf 先安装git:yum -y install git 在/opt ...

  4. Nginx详解二十五：Nginx架构篇之Nginx常见的问题

    Nginx常见的问题 1.相同server_name多个虚拟主机优先级访问,是按读取文件的优先级来排序 在/opt/app/下准备3个code文件夹,下面放入3个html文件,里面的内容分别是code ...

  5. Nginx详解二十三：Nginx深度学习篇之Nginx+Lua开发环境搭建

    Nginx+Lua开发环境 1.下载LuaJIT解释器wget http://luajit.org/download/LuaJIT-2.0.2.tar.gztar -zxvf LuaJIT-2.0.2 ...

  6. Nginx详解二十：Nginx深度学习篇之HTTPS的原理和作用、配置及优化

    一.HTTPS原理和作用: 1.为什么需要HTTPS?原因:HTTP不安全1.传输数据被中间人盗用.信息泄露2.数据内容劫持.篡改 2.HTTPS协议的实现对传输内容进行加密以及身份验证 对称加密:加 ...

  7. Nginx详解二十四：Nginx深度学习篇之灰度发布

    实战场景 - 灰度发布 灰度发布的作用:按照一定的关系区别,分部分的代码进行上线,使代码的发布能平滑过渡上线实现方式: 1.用户的信息cookie等信息区别 2.根据用户的IP地址 安装memcach ...

  8. Nginx详解二十一：Nginx深度学习篇之配置苹果要求的openssl后台HTTPS服务

    配置苹果要求的证书: 1.服务器所有的连接使用TLS1.2以上的版本(openssl 1.0.2) 2.HTTPS证书必须使用SHA256以上哈希算法签名 3.HTTPS证书必须使用RSA2048位或 ...

  9. Nginx详解九：Nginx基础篇之Nginx的访问控制

    基于IP的访问控制:http_access_module 不允许指定网段的用户访问:配置语法:deny address | CIDR | unix: | all;默认状态:-配置方法:http.ser ...

随机推荐

  1. Struts2-052 漏洞复现

    s2-052漏洞复现 参考链接: http://www.freebuf.com/vuls/147017.html http://www.freebuf.com/vuls/146718.html 漏洞描 ...

  2. centos6.5环境安装zookeeper-3.4.5

    1.将zookeeper-3.4.5.tar.gz压缩包拷贝到/usr/local/src, 并用如下命令解压 tar -xzf  zookeeper-3.4.5.tar.gz 2.在zookeepe ...

  3. 编程基础 - 0x00008 的0x代表什么？

    总结: 二进制:0dXXXX 八进制:0XXXX 十六进制:0xXXXX ------------------------------- 1- 十六进制 以“0x”开始的数据表示16进制,计算机中每位 ...

  4. SpringSecurity如何在代码中获取认证用户信息

    ⒈ public Object getCurrentUser(){ return SecurityContextHolder.getContext().getAuthentication(); } ⒉ ...

  5. Linux虚拟机安装及环境搭建

    1.下载centos,地址:https://www.centos.org/download/ 下载时选择DVD ISO 2.使用VMware Workstation进行安装. 3.虚拟机网络配置    ...

  6. Mysql数据库远程链接、权限修改、导入导出等基本操作

    一.连接MySQL 格式: mysql -h主机地址 -u用户名 -p用户密码 1.例1:连接到本机上的MYSQL. 首先在打开DOS窗口,然后进入目录 mysqlbin,再键入命令mysql -ur ...

  7. $Django 路飞之课程下的分类,用户登陆成功前端存cookie,

    一 课程分类显示 宗旨:总的再次过滤 二 Cookie # export default new Vuex.Store({ state: { name:'', token:'', }, mutatio ...

  8. nginx 403 forbidden

    2018年3月9日14:11:59 总结一下: 1. 查看目录或者文件是否是可读可执行 2. 查看nginx配置的server -> location -> index指令, 看其列出的入 ...

  9. Golang channel 特性

    最近在项目中遇到了 Go channel 的一些问题,在此记录下 close channel 的一些特性. 关闭channel ch := make(chan bool) close(ch) clos ...

  10. Android来电拦截及来电转移

    1. 电话拦截这个功能大家可能都知道了,就是利用反射原理调用ITelephony的隐藏方法来实现.这个就不说了,在附件的代码里有.2.拦截后提示忙音/空号/已关机/已停机这个功能其实是要用到MMI指令 ...