有不少的朋友搭建了外贸站的朋友想要限制自己的网站不让国内的 IP 访问，也有一些朋友网站存放的资源可能因为各种原因需要阻止特定的 IP 访问，还有一些朋友看到攻击源 IP 大部分来自国外，想要阻止国外的 IP 访问网站。无论是出于什么原因，屏蔽和阻止特定地区和国家的 IP 访问都是我们日常建站中经常要用到的。如果你用的是 PHP，比较简单的方法就是在 ……继续阅读 » KIENG 5年前 (2019-03-30) 303894浏览 4评论3个赞
今天我看了看防火墙,发现有人疯狂的访问我的 XXX.zip,XXX.gz 之类的压缩文件不用想,他这是丫的想爆破我的备份文件.下面我们开说说比较实用的Nginx的屏蔽规则吧#禁止下载以 XXX 后缀的文件location ~ \.(zip|rar|sql|bak|gz|7z)$ { return 444;}#屏蔽非常见蜘……继续阅读 » KIENG 5年前 (2019-03-08) 208368浏览 5评论10个赞
目标环境比如，目标存在一个上传的逻辑：<?phpif(isset($_FILES['file'])) { $name = basename($_POST['name']); $ext = pathinfo($name,PATHINFO_EXTENSION); if(in_……继续阅读 » KIENG 5年前 (2019-01-31) 206860浏览 0评论4个赞
网络安全是一件大事,下面盘点一下 2018 年的网络安全大大大事件!2018 年的网络安全界可以说是「百花齐放」，新型态攻击手段不断出现，恶意程式、勒索软件、漏洞、资料外泄事件等日日拼上头条，看到人眼花了乱,为此特选十大「年度之最」，现在为大家揭晓最终得奖名单！《最佳坚持奖》：Facebook从年头剑桥分析事件一直漏到年尾的 Facebook，一年……继续阅读 » KIENG 5年前 (2019-01-12) 135273浏览 0评论3个赞
本文排名不分前后，仅作点评，还请读者自行分析。1.百度云加速官网：百度云加速，免费 CDN 加速时间挺久了，免费版不支持 https/ssl 支持，缺少移动节点支持，整体评价 中庸之王！2.360 网站卫士官网：网站卫士，主打高防 CDN 防护系统，不过节点不稳定，支持 https/ssl 证书，整体评价 一般！3.又拍云官网：又拍云 老牌……继续阅读 » KIENG 6年前 (2018-11-17) 270348浏览 2评论10个赞
在当今社会，记不住所有网上账号的密码已经成为一个老生常谈的问题。在无数次被迫点击“忘记密码”按键之后，我们通常会选择在多个不同的网站上使用或重复使用不安全的密码。这无疑引发了安全风险：如果黑客能够猜出其中一个密码，那么他们便能畅通无阻地获取我们的所有信息。虽然很多人都认为自己并不能为黑客提供任何有价值的信息，但事实上，隐私受到侵犯也会带来严重后果。个人信息……继续阅读 » KIENG 6年前 (2018-11-17) 146680浏览 0评论3个赞
