安全 – SRE笔记

Bitwarden 是一款自由且开源的密码管理服务，用户可在加密的保管库中存储敏感信息（例如网站登录凭据）。B ..

certbot生成通配符证书

docker run -it –rm –name certbot \ -v “/data/docker/c ..

编译安装OpenWAF

安装OpenWAF依赖 cd /opt yum install gcc gcc-c++ wget GeoIP- ..

docker安装openwaf

docker pull titansec/openwaf docker run -d –name openw ..

gzip炸弹

产生一个压缩文件 dd if=/dev/zero bs=1M count=100 |gzip > big ..

OpenSSH和OpenSSL升级加固

查看当前版本查看OpenSSH版本： ssh –V 查看OpenSSL版本： openssl version ..

OpenSSL证书格式转换

PEM 转换为 DER #DER 格式通常与 Java 一起使用 openssl x509 \ -in dom ..

防止XSS攻击 add_header X-Frame-Options “SAMEORIGIN”; add_he ..

缓冲区溢出攻击是通过将数据写入缓冲区并超出缓冲区边界和重写内存片段来实现的一般防止方法限制缓冲区大小: c ..

http { #ngx_http_limit_conn_module模块限制一个IP的并发连接数 #limit ..