作者归档-Gaoyufu 's blog

Gaoyufu 's blog

好好活就是有意义的事，有意义的事就是好好活

累计撰写 257 篇文章
累计创建 92 个标签
累计收到 7 条评论

目录CONTENT

以下是简中仙的文章

2022-09-09
华为VPR基础及操作摘要总结：本文主要介绍了VPR设备的常用配置和操作。首先，描述了如何从用户视图进入系统视图，接口视图以及如何在不同视图间切换。接着，详述了历史命令查询、配置路由器主机名、状态信息查询和配置文件管理的方法。此外，还介绍了如何通过Telnet进行本地或远程配置设备，包括设置用户界面的身份验证和密码设置以及用户权限等级的配置。整体上，文章详细阐述了VPR设备的操作和管理流程。
- 2022-09-09
- 51
- 0
- 0
- 基础知识
- 计算机网络
2022-09-09
Windows服务器AD RMS服务摘要：本文介绍了AD RMS服务（Active Directory Rights Management Services）的实施过程，包括服务器、数据库服务器和客户端的设置。具体步骤包括创建域账户、添加角色服务、创建新的AD RMS根群集、配置AD RMS权限策略模板等。在测试阶段，需要在客户端计算机上安装Microsoft Office Word并修改注册表，以便使用AD RMS的权限策略模板保护文件。整体流程涉及多个操作系统、软件及配置步骤，以确保AD RMS服务的正常运行和使用。
- 2022-09-09
- 22
- 0
- 0
- 基础知识
- 操作系统
2022-09-09
华为防火墙基础摘要：防火墙的工作原理涉及路由模式和透明模式，其中路由模式要求接口配置IP地址，而透明模式则通过第二层连接。防火墙根据安全级别划分为不同的区域，包括Trust、DMZ、Untrust和Local区域。Inbound和Outbound分别表示数据从低级别安全区域向高级别安全区域以及从高级别安全区域向低级别安全区域传输的方向。防火墙管理方式包括Telnet、Web和SSH方式，其中Telnet需要配置初始管理密码、接口IP地址、打开Telnet功能、配置防火墙允许远程管理、将接口加入安全区域、配置域间包过滤、认证模式及本地用户信息。 NAT（网络地址转换）分为NAT No-PAT、NAPT、出接口地址和Smart NAT等类型，其中NAT No-PAT只转换源IP地址，NAPT既转换源IP地址又转换源端口，出接口地址转换后的地址只能是NAT设备外网接口所配置的IP地址。NAT Server用于实现内网服务器对外网用户的访问。双机热备是防火墙的一种配置方式，其中热备模式下只有一台防火墙转发数据包，其他防火墙作为备用；负载均衡模式下，所有防火墙同时转发数据，但每个防火墙也是其他防火墙的备用设备。配置时，需要设置VRRP备份组，并配置心跳接口以同步会话表及Server-map表。以上总结涵盖了防火墙的工作原理、设备管理方式、NAT配置以及双机热备配置。
- 2022-09-09
- 161
- 0
- 0
- 基础知识
- 计算机网络
2022-09-09
H3C设备的基本配置您提供的文章是关于H3C和Cisco命令的对比，以及H3C的基础配置。您希望我为这些内容写一个摘要。以下是我为您生成的摘要：本文对比了H3C与Cisco的路由器和交换机命令，包括功能、命令差异等。接着，文章详细介绍了H3C的基础配置，包括主机名和接口配置、路由器配置、交换机配置以及服务器配置。在服务器配置部分，文章涵盖了telnet的配置和路由器上的端口映射设置。最后，文章提供了远程telnet登录的示例。希望这个摘要符合您的要求。
- 2022-09-09
- 47
- 0
- 0
- 计算机网络
- 基础知识
2022-09-09
H3C设备IRF2应用摘要：本文主要介绍了IRF（智能弹性架构）的概念及其配置过程，包括IRF的配置思路和步骤，配置LACP MAD检测的具体步骤，以及如何查看IRF和MAD配置的显示和维护信息。首先，将多台设备通过IRF物理端口连接后进行必要的配置，可以集合多台设备的硬件资源和软件处理能力实现协同工作、统一管理和不间断维护。接着，通过具体的配置步骤展示了如何配置IRF和LACP MAD检测。最后，提供了查看IRF和MAD配置的命令及其显示信息的解释。关键词：IRF，LACP MAD检测，设备配置，链路聚合
- 2022-09-09
- 93
- 0
- 0
- 基础知识
- 计算机网络
2022-09-09
华为BGP路由技术摘要：该文介绍了BGP（边界网关协议）的基本概念、特征、配置和选路配置。BGP是一种外部路由协议，用于在自治系统（AS）之间传递路由信息。文章首先介绍了动态路由的分类，包括按自治系统和协议类型的分类，并详细阐述了BGP的特征，如传输协议TCP、可靠的路由更新机制等。接着，文章详细描述了BGP的配置步骤，包括建立邻居关系、配置IP地址和AS内部的OSPF协议等。最后，文章介绍了查看BGP路由表和选路配置的步骤，包括通过本地优先级和MED属性控制选路的方法。整体而言，该文为读者提供了BGP的基本知识和配置方法的全面介绍。
- 2022-09-09
- 105
- 0
- 0
- 基础知识
- 计算机网络
2022-09-07
Nginx实现随机首页摘要总结：该文章介绍了ngx_http_random_index_module模块的功能和配置方法。该模块能够在用户每次刷新页面时，从服务器上的多个网页中随机选择一个作为首页显示给用户，实现随机主页的效果。配置时，需要在nginx安装时加上相应的配置参数，并在location块中启用random_index指令。该模块将在ngx_http_index_module模块之前执行。用户需要在指定目录下添加多个HTML网页以实现随机展示。
- 2022-09-07
- 77
- 0
- 0
2022-09-07
Nginx设置防盗链这段文本是关于Nginx在防盗链措施上的配置和使用方法的总结。首先，通过Nginx的Referer模块配置，可以阻止其他网站盗用资源链接，通过定义白名单和设置图片替换的方式防止资源被盗用。其次，介绍了secure_link模块的功能，该模块可以与HTTP应用程序结合，实现用户访问连接的校验和过期验证，提供了访问及文件下载的防盗链实现方法。最后，介绍了一种使用第三方模块ngx_http_accesskey_module的方法，通过下载并配置该模块，可以实现更高级的防盗链功能。整体而言，这段文本清晰地阐述了Nginx在防盗链方面的应用配置和使用方法。
- 2022-09-07
- 101
- 0
- 0
2022-09-07
Nginx设置http跳转https 摘要：本文主要介绍了Nginx的HTTPS协议服务实现，通过ngx_http_ssl_module模块提供该功能，编译时需要添加--with-http_ssl_module参数启用。文章给出了HTTPS配置样例，包括SSL相关参数设置、安全策略配置等。此外，文章还介绍了Nginx的HTTP2协议实现，通过ngx_http_v2_module模块支持，编译时需添加--with-http_v2_module参数。在Nginx 1.25.1版本更新中，“http2”指令用于启用HTTP/2，而“listen”指令中的“http2”参数已被弃用。同时，文章还提及了Nginx的一些安全策略配置和注意事项。
- 2022-09-07
- 86
- 0
- 0
2022-09-07
Nginx访问认证摘要：本文主要介绍了使用Nginx的http auth模块和Apache的http auth模块来保护web内容的方法。对于Nginx，可以通过ngx_http_auth_basic_module模块使用HTTP基本认证来控制客户端访问请求，需要创建包含用户名和密码的文件，并使用htpasswd工具来管理这些凭据。同时，也介绍了ngx_http_auth_request_module模块，该模块允许将认证请求转发给指定的服务器进行处理。对于Apache，主要通过PHP脚本处理基本认证，通过WWW-Authenticate头响应信息提示用户输入账号和密码。这两种方法均可以实现对web内容的部分可见性控制。
- 2022-09-07
- 75
- 0
- 0
2022-09-07
Nginx爬虫过滤这篇文章主要介绍了如何通过Nginx的配置来控制网络爬虫的速度并防止服务器资源的浪费。文章提到了三种方法： 1. 通过User-Agent过滤：使用Nginx的if语句和~*操作符来过滤含有特定关键词的User-Agent，例如"scrapy"、"python"等，以阻止一部分爬虫访问。这是一种简单易行的方法，可以过滤掉大部分使用Python等语言的爬虫。 2. 屏蔽IP：通过查找访问日志中的IP，将其添加到屏蔽IP文件中，然后在Nginx配置中包含这个文件以实现IP的屏蔽。可以屏蔽单个IP、IP段，或者只允许某个IP或IP段的访问。这种方式更为灵活，但需要定期更新IP列表。 3. 通过速率限制（Rate Limit）：定义名为allips的limit_req_zone来存储session，限制某个IP的平均访问频率，以此来防止CC攻击。这种方式可以有效对抗短时间内的密集请求，保护了服务器免受过度负载的影响。可以设置每秒的请求速率以及突发请求的限制。这篇文章清晰易懂地介绍了这三种方法的具体实施步骤和配置方式，对于需要控制网络爬虫速度的网络管理员来说，具有很好的参考价值。
- 2022-09-07
- 103
- 0
- 0
2022-09-07
Nginx实现文件上传和下载上述文件描述了一个使用Nginx服务器进行文件上传的配置过程。该配置涉及到文件上传模块的安装和配置，包括上传模块添加、nginx配置文件的修改以及上传页面的PHP代码编写等步骤。此外，还提到了使用OSS服务作为文件存储的替代方案，以及Nginx服务器中的网页登录验证设置。下面是对该文件的摘要总结：该文件描述了一种基于Nginx的文件上传解决方案的实现过程。首先介绍了使用OSS服务作为文件存储的方式，但考虑到一般公司的起点较高，因此采用了另一种使用服务器目录作为临时存储的方式。这种方式虽然不稳定，文件有被误删的可能，但通过Nginx服务器进行文件转发可以有效管理上传过程。为了支持文件上传功能，需要安装并配置nginx-upload-module和nginx-upload-progress-module模块。然后详细描述了Nginx的配置过程，包括监听端口、身份验证、上传参数设置等。接着介绍了上传页面的PHP代码编写，包括上传文件的处理和表单的展示。最后，为了增加安全性，进行了网页登录验证的设置。整个过程涉及多个步骤和命令，包括模块的安装、Nginx的配置修改、PHP页面的编写以及登录验证的设置等。需要注意的是，以上操作涉及具体的代码实现和技术配置，请根据实际情况进行修改和适配。同时，确保遵循最佳的安全实践，如限制上传文件的大小和类型、设置合适的访问权限等。
- 2022-09-07
- 175
- 0
- 0
2022-09-07
使用Nginx ModSecurity WAF 这段摘要主要介绍了如何使用开源项目ModSecurity在nginx服务器上部署Web应用程序防火墙（WAF）。部署过程包括安装ModSecurity引擎，下载并配置ModSecurity模块，配置Nginx服务器以启用ModSecurity功能。还详细介绍了ModSecurity的配置步骤，包括如何修改modsecurity.conf配置文件以适应不同的需求，如何下载和配置规则文件，以确保服务器遵循OWASP的安全规则。整体来说，这是一个关于如何在nginx服务器上部署和配置ModSecurity WAF的详细教程。
- 2022-09-07
- 112
- 0
- 0
2022-09-07
Nginx使用njs 这篇文章主要介绍了Nginx的扩展语言njs scripting language的安装和配置过程。首先，解释了njs作为一种基于JavaScript的扩展模块在Nginx中的作用。文章强调，Nginx默认不包含njs模块，需要独立安装。接着，文章详细描述了如何从源码安装njs模块的过程，包括下载解压源码、编译配置、编译过程，以及如何将编译后的模块复制到Nginx安装目录。最后，文章提到了在nginx.conf文件中加载模块的代码。整体上，这是一篇关于如何安装和配置Nginx中的njs模块的实用指南。
- 2022-09-07
- 230
- 0
- 0
2022-09-07
Nginx与PHP网站搭建本脚本主要用于在CentOS 7系统上安装和配置PHP 7.4环境，以支持Nginx和PHP-FPM的组合。脚本中包含了多个步骤，包括安装依赖包、配置PHP环境、安装PHP扩展等。安装完成后，还提供了Nginx的PHP网站配置样例，以及FastCGI集群负载和缓存的配置示例。此脚本旨在自动化PHP环境的搭建，减少手动配置的工作量。在执行脚本之前，会检查所需的PHP环境变量，如PHP启动用户、用户组、软件服务存放目录等，以确保正确的配置。最后，脚本会启动php-fpm服务，并确保php-fpm开机自启动。
- 2022-09-07
- 101
- 0
- 0

1
...
10
11
12
...
18