控企鹅的'Blog

[置顶] 基于ngx_lua_waf模块配置web应用防火墙

2016.05.07 · 发表评论

前言 ngx_lua_waf是一个基于lua-nginx-module(openresty)的web应用防火墙 github地址：https://github.com/loveshell/ngx_lua_waf 1，用途：防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SS...

安全工具

Sqlmap官方文档精简说明1.0

2017.08.23 · 发表评论

Introduction： sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a pow...

非关系数据库

Redis高性能缓存及持久化技术

2017.08.11 · 发表评论

大纲： redis安装和数据类型 redis经典案例：记录网站用户的登录情况 redis中的事务 redis的消息订阅 redis的持久化：RDB和AOF redis的集群和主从复制的缺陷 1，安装 redis.io 下载安装包 #make &...

安全工具

安全行业从业人员自研开源扫描器合集

2017.07.04 · 发表评论

1）简介 Scanners-Box是一个集合github平台上的安全行业从业人员自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器；该仓库...

系统基础篇

Linux下Rsync+Inotify-tools实现数据实时同步

2017.06.29 · 发表评论

一）.简介 rsync，remote synchronize顾名思意就知道它是一款实现远程同步功能的软件，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。 rsync是用 “rsync 算法”提供了一个客户机和远...

非关系数据库

Redis3.2集群搭建部署

2017.06.26 · 发表评论

一）.架构说明去中心化，redis集群采用去中心结构，每个节点都保存数据和整个集群的状态，节点自动发现，选举集群容错，基于配置的集群管理。 Redis3.0.0 RC1版本开始支持集群。二）.Redis和Memcache...

服务安全篇

Linux环境下配置多实例php-fpm服务

2017.06.15 · 发表评论

以下为复制php-fpm.conf和php-fpm服务管理脚本的命令复制配置文件： #cd /usr/local/php/etc/php-fpm.d # cp www.conf www-1.conf #sed -i 's#listen = 127.0.0.1:9000#listen = 127.0.0.1:9001#' ...

who?