垃圾蜘蛛一天到晚就是瞎爬~大部分都是采集的,本来服务器资源就垃圾.经不住这个爬啊.直接屏蔽!还有这些傻吊机器人自动扫描漏洞的~可真烦人!我这个只合适 nginx.Apache 自己修改!#屏蔽蜘蛛https://jacdn.kieng.cn/webfile/deny-bots.conf#屏蔽 IPhttps://jacdn……继续阅读 » KIENG 6年前 (2019-05-07) 206399浏览 4评论21个赞
有不少的朋友搭建了外贸站的朋友想要限制自己的网站不让国内的 IP 访问,也有一些朋友网站存放的资源可能因为各种原因需要阻止特定的 IP 访问,还有一些朋友看到攻击源 IP 大部分来自国外,想要阻止国外的 IP 访问网站。无论是出于什么原因,屏蔽和阻止特定地区和国家的 IP 访问都是我们日常建站中经常要用到的。如果你用的是 PHP,比较简单的方法就是在 ……继续阅读 » KIENG 6年前 (2019-03-30) 304440浏览 4评论3个赞
今天我看了看防火墙,发现有人疯狂的访问我的 XXX.zip,XXX.gz 之类的压缩文件不用想,他这是丫的想爆破我的备份文件.下面我们开说说比较实用的Nginx的屏蔽规则吧#禁止下载以 XXX 后缀的文件location ~ \.(zip|rar|sql|bak|gz|7z)$ { return 444;}#屏蔽非常见蜘……继续阅读 » KIENG 6年前 (2019-03-08) 208595浏览 5评论10个赞
目标环境比如,目标存在一个上传的逻辑:<?phpif(isset($_FILES['file'])) { $name = basename($_POST['name']); $ext = pathinfo($name,PATHINFO_EXTENSION); if(in_……继续阅读 » KIENG 6年前 (2019-01-31) 206885浏览 0评论4个赞
网络安全是一件大事,下面盘点一下 2018 年的网络安全大大大事件!2018 年的网络安全界可以说是「百花齐放」,新型态攻击手段不断出现,恶意程式、勒索软件、漏洞、资料外泄事件等日日拼上头条,看到人眼花了乱,为此特选十大「年度之最」,现在为大家揭晓最终得奖名单!《最佳坚持奖》:Facebook从年头剑桥分析事件一直漏到年尾的 Facebook,一年……继续阅读 » KIENG 6年前 (2019-01-12) 135287浏览 0评论3个赞
本文排名不分前后,仅作点评,还请读者自行分析。1.百度云加速官网:百度云加速,免费 CDN 加速时间挺久了,免费版不支持 https/ssl 支持,缺少移动节点支持,整体评价 中庸之王!2.360 网站卫士官网:网站卫士,主打高防 CDN 防护系统,不过节点不稳定,支持 https/ssl 证书,整体评价 一般!3.又拍云官网:又拍云 老牌……继续阅读 » KIENG 6年前 (2018-11-17) 270458浏览 2评论10个赞
在当今社会,记不住所有网上账号的密码已经成为一个老生常谈的问题。在无数次被迫点击“忘记密码”按键之后,我们通常会选择在多个不同的网站上使用或重复使用不安全的密码。这无疑引发了安全风险:如果黑客能够猜出其中一个密码,那么他们便能畅通无阻地获取我们的所有信息。虽然很多人都认为自己并不能为黑客提供任何有价值的信息,但事实上,隐私受到侵犯也会带来严重后果。个人信息……继续阅读 » KIENG 6年前 (2018-11-17) 146715浏览 0评论3个赞