ModSecurity 是一款开源Web应用防火墙,支持Apache/Nginx/IIS,可作为服务器基础安全设施,还是不错的选择. 系统环境:window 2008 R2+IIS 7 0X01 ModSecurity安装  ModSecurity 下载地址:http://www.modsecurity.org/download.html 选择相应系统版本下载安装文件 一路Next,保持默认配置完成安装 安装完成以后,在C:\Program Files\ModSecurity IIS 目录存在如…

一.准备工作 系统:centos 7.2 64位.nginx1.10.2, modsecurity2.9.1 owasp3.0 1.nginx:http://nginx.org/download/nginx-1.10.2.tar.gz 2.modsecurity for Nginx: https://www.modsecurity.org/tarball/2.9.1/modsecurity-2.9.1.tar.gz 3.OWASP规则集:https://github.com/SpiderLabs…

原文地址:http://f2ex.cn/nginx-installed-configuration-naxsi-waf/ Naxsi 是第三方 nginx 模块 ,它和 Modsecurity 都是开源 WAF ,但是它们的防御模式不同. Naxsi 不依赖像防病毒软件这样的签名库,因此不会被“未知”攻击模式所规避,它就像是 windows 下默认的防火墙.Naxsi 和其他 WAF 之间的另一个主要区别就是仅过滤 GET 和 POST 请求. 我之前一直在用 modsecurity ,效果还不…

转自   http://www.jb51.net/article/29787.htm 最近工作需要IIS,自己的电脑又是Windows7系统,找了下安装的方法,已经安装成功.在博客里记录一下,给需要的朋友,也是给自己留个备份,毕竟我脑子不是很好使. 一.首先是安装IIS.打开控制面板,找到“程序与功能”,点进去 二.点击左侧“打开或关闭Windows功能” 三.找到“Internet 信息服务”,按照下图打勾即可 等待安装完成 四.安装完成后,再回到控制面板里面,找到“管理工具”,点进入 五.双…

IIS,全英文名称:Internet Information Services(互联网信息服务),是由微软公司提供的基于运行Microsoft Windows的互联网基本服务.IIS的功能很多,如编辑环境,全文检索,多媒体功能,网页发布等,我就不一一列举了,本文主要讲IIS的安装与配置,用来发布项目以及部署项目,初学者,其中不乏有问题的地方,望各路大神多多指导! 一.windows环境下的安装配置 首先,你需要先下载IIS版本,一般6或者7都是可以的,IIS6安装包:http://www.bds…

win7下IIS的安装和配置 图文教程,需要的朋友可以参考下 http://www.jb51.net/article/29787.htm 最近工作需要IIS,自己的电脑又是Windows7系统,找了下安装的方法,已经安装成功.在博客里记录一下,给需要的朋友,也是给自己留个备份,毕竟我脑子不是很好使. 一.首先是安装IIS.打开控制面板,找到"程序与功能",点进去 二.点击左侧"打开或关闭Windows功能" 三.找到"Internet 信息服务"…

1. 打开服务器管理器,点击[添加角色和功能选项].        2. 进入“添加角色和功能向导”页面,点击下一步. 3. 安装类型选择[基于角色或基于功能的安装],点击下一步. 4. 进入服务器选择页面,选择[从服务器池中选择服务器],点击下一步.      5. 进入服务器角色界面后,找到WEB服务器(IIS),然后勾选IIS,进入“添加角色和功能向导界面”,然后点击“添加功能按钮”,然后下一步. 6. 选择安装 .Net FrameWork版本,建议如下图的选择方式.即全选.然后点击下一…

使用NGINX+Openresty实现WAF功能 一.了解WAF1.1 什么是WAF Web应用防护系统(也称:网站应用级入侵防御系统 .英文:Web Application Firewall,简称: WAF).利用国际上公认的一种说法:Web应用 防火墙 是通过执行一系列针对HTTP/HTTPS的 安全策略 来专门为Web应用提供保护的一款产品. 1.2 WAF的功能 支持IP白名单和黑名单功能,直接将黑名单的IP访问拒绝.支持URL白名单,将不需要过滤的URL进行定义.支持User-Agen…

版权声明:本文为博主原创文章,不经博主同意注明链接就可以转载. https://blog.csdn.net/Senior_lee/article/details/32939411         之前维护永和收银系统的时候遇到过后台无法訪问,也看过师哥在XP上公布后台管理端. 首先要干的就是安装IIS,以下我就分享一下我在Win8上安装IIS,然后公布站点,最后实如今局域网訪问的经验.         一.IIS的安装         1.打开控制面板(选择程序 程序与功能 启用或关闭Windo…

总结: 安装Microsoft Visual C++ 2015 Redistributable(https://www.microsoft.com/en-us/download/details.aspx?id=53840). 安装.Net Core SDK(https://www.microsoft.com/net/download/windows). 安装Hosting(https://www.microsoft.com/net/download/windows). 站点应用程序池设置:无托管…