在docker中，我们可以基于镜像创建容器，也可以基于容器创建镜像，镜像和容器之间是可以互相转化的。在之前的实验中，我们使用的镜像是官方的nginx镜像，如果我们想要自己制作一个nginx镜像，该怎么...

前言CKA和CKS是LINUX基金会联合CNCF社区组织的云原生技术领域权威认证，考试采用实操方式进行。CKS全称是Kubernetes安全专家认证，它在一个模拟真实的环境中测试考生对Ku...

写在前面实现一个具备RSA加解密的功能并不难，使用任何一门“具备流行度”的语言，调用相关函数库/模块进行操作即可，一般只需要两步：创建或加载RSAKEY(s)。设置使用算法等参数，进行计算，得...

Nginx服务器配置：从入门到精通引言Nginx是一款高性能的HTTP和反向代理服务器，它以稳定性强、性能高著称。Nginx不仅用于Web服务器，还广泛应用于负载均衡、缓存加速、SSL终止等方面。随着...

1、Nginx的安全性保障?探讨如何保障nginx的安全性，包括配置安全、访问控制、身份验证等方面配置安全：合理的配置是Nginx安全性的基础。应定期审查和更新Nginx的配置文件，确保遵循最佳实践...

我们公司某些服务也经常被爬虫影响，例如贴吧在贴吧这个事故中，我是简单地匹配useragent，给它返回一个500的错误。今天看微博发现@金荣叶的处理方法很灵活，可以动态设定一个爬虫的频率，达到减轻服...

概述：最近发现总有一些默认奇妙的请求进来，同IP进来的请求不停的在发送，根据分析，这些请求都没有真是请求到任何业务，考虑到流量和压力因素，决定对这下请求进行限制，以达到拒绝这写IP的恶意请求，以下...

1.用户与组：Linux权限体系的基础1.1用户与组的哲学设计最小权限原则：Linux默认禁止用户直接以root身份操作，强制权限隔离。用户分类：普通用户：仅拥有个人目录（/home/user）的...

运维圈里有句话说的好，“国内业务屏蔽海外访问，能解决你99%的问题”，这次我们就试着从这里了解一下网站访问限制的各种实现方式。第一步：通过DNS解析厂商进行一般情况下扫描器会针对域名进行扫描，我们可以...

ngx_waf：方便且高性能的Nginx防火墙模块缓存策略为LRU，IP检查和CC防御花费常数时间，其它的检查花费O(nm)的时间，其中n是相关规则的条数，m为执行正则匹配的时间...