安全 – SRE笔记

linux安全图谱

..

安装acme.sh ssl证书脚本

#安装acme依赖 yum update && yum install curl -y &am ..

nginx防盗链

普通的防盗链是通过referer来做，比如： location ~* \.(gif|jpg|png|bmp){ ..

nginx域名中转

针对某个域名进行中转： server { listen 172.16.10.1:80; server_name ..

Bitwarden 是一款自由且开源的密码管理服务，用户可在加密的保管库中存储敏感信息（例如网站登录凭据）。B ..

certbot生成通配符证书

docker run -it –rm –name certbot \ -v “/data/docker/c ..

编译安装OpenWAF

安装OpenWAF依赖 cd /opt yum install gcc gcc-c++ wget GeoIP- ..

docker安装openwaf

docker pull titansec/openwaf docker run -d –name openw ..

gzip炸弹

产生一个压缩文件 dd if=/dev/zero bs=1M count=100 |gzip > big ..

OpenSSH和OpenSSL升级加固

查看当前版本查看OpenSSH版本： ssh –V 查看OpenSSL版本： openssl version ..