搜索到
189
篇与
学无止境
的结果
-
-
使用OneinStack搭建网站LNMP环境，并配置WAF防火墙防CC攻击 前言现在对于很多站长来说，或多或少的都会遇到CC攻击，而防御最好的办法就是套CDN，比如国外的CloudFlare，而CF很多时候速度并不是很快，在很多地方也被屏蔽了，所以体验不是很好。这时候我们可以用脚本来防一下，之前发过一个防CC脚本，查看：Linux VPS防CC攻击一键脚本，带微信提醒，由于需要访问日志，所以效果并不是很好，稍微大点的CC都会扛不住，所以该脚本在一些情况下不是很适合。这里再讲个防CC教程，使用Nginx+Lua设置WAF防火墙来防CC，还可以拦截Url关键词等，其优点Nginx占用小，高并发的优势，以及Lua语言的轻快，并在用户访问前就可以处理掉攻击，效果还是很不错的。由于配置前需要编译Lua模块，而OneinStack的LNMP一键包中OpenResty自带Lua模块，所以博主建议使用该一键包安装网站环境。LNMP安装先去OneinStack网站获取一键包，访问地址：https://oneinstack.com/auto/。Nginx选择OpenResty；如果内存小于1G，Mysql不能大于5.5，然后其它自己看着办。将获取到的一键包复制到SSH客户端运行，直到安装完成。LNMP操作命令：#操作前请在oneinstack目录下操作 cd oneinstack #添加网站 ./vhost.sh #删除网站 ./vhost.sh del #添加其它组件 ./addons.sh #网站备份 ./backup_setup.sh #更新版本 ./upgrade.sh更多命令及图文操作查看：https://oneinstack.com/install/。相关目录：#数据库文件夹，请将phpMyAdmin改成不容易猜到的名字比如xx，然后可通过IP:xx访问数据库 /data/wwwroot/default #网站目录 /data/wwwroot #网站配置文件 /usr/local/openresty/nginx/conf/vhost 添加网站后，使用FTP工具将程序上传至根目录，建立数据库，打开网站配置就可以了。配置WAF防火墙这里使用Github很火的一个基于ngx_lua的WAF防火墙脚本来防CC攻击和拦截Url关键词等。其功能如下：防止sql注入，本地包含，部分溢出，fuzzing测试，xss，55RF等web攻击。防止svn/备份之类文件泄漏。防止ApacheBench之类压力测试工具的攻击。屏蔽常见的扫描黑客工具，扫描器。屏蔽异常的网络请求。屏蔽图片附件类目录php执行权限。防止webshell上传。Github地址：https://github.com/loveshell/ngx_lua_waf。先把ngx_lua_waf下载到conf目录下：cd /usr/local/openresty/nginx/conf wget https://www.moerats.com/usr/down/waf.tar.gz tar zxf waf.tar.gz rm -rf waf.tar.gz 再编辑/usr/local/openresty/nginx/conf/nginx.conf，将以下代码放入http{}中。lua_shared_dict limit 10m; lua_package_path "/usr/local/openresty/nginx/conf/waf/?.lua"; init_by_lua_file "/usr/local/openresty/nginx/conf/waf/init.lua"; access_by_lua_file "/usr/local/openresty/nginx/conf/waf/waf.lua";然后运行service nginx restart重启nginx，使其生效。配置文件：#配置文件路径 /usr/local/openresty/nginx/conf/waf/config.lua #详细参数，具体自己看着设置 RulePath = "/usr/local/openresty/nginx/conf/waf/wafconf/" --规则存放目录 attacklog = "on" --是否开启攻击信息记录，需要配置logdir logdir = "/data/wwwlogs/" --log存储目录，该目录需要用户自己新建，需要nginx用户的可写权限 UrlDeny="on" --是否拦截url访问 Redirect="on" --是否拦截后重定向 CookieMatch = "on" --是否拦截cookie攻击 postMatch = "off" --是否拦截post攻击 whiteModule = "on" --是否开启URL白名单 black_fileExt={"php","jsp"} --填写不允许上传文件后缀类型 ipWhitelist={"127.0.0.1"} --ip白名单，多个ip用逗号分隔 ipBlocklist={"1.0.0.1"} --ip黑名单，多个ip用逗号分隔 CCDeny="on" --是否开启拦截cc攻击 CCrate = "10/60" --设置cc攻击频率，单位为秒. --默认1分钟同一个IP只能请求同一个地址10次 过滤规则：#过滤规则在/usr/local/openresty/nginx/conf/waf/wafconf下。 #规则可根据需求自行调整，每条规则需换行，或者用|分割 args里面的规则get参数进行过滤的 url是只在get请求url过滤的规则 post是只在post请求过滤的规则 whitelist是白名单，里面的url匹配到不做过滤 user-agent是对user-agent的过滤规则 #默认开启了get和post过滤的，需要开启cookie过滤，编辑waf.lua取消部分--注释即可。 #日志文件名称格式如下：虚拟主机名_sec.log 白名单设置：#ip白名单 修改/usr/local/openresty/nginx/conf/waf/wafconf/config.lua中的ipWhitelist。 可以填写多个ip，多个ip中用,分割，例如{"127.0.0.1","192.155.1.1"}。 #url白名单 修改/usr/local/openresty/nginx/conf/waf/wafconf/whiteurl，一行一个，取字符段验证，只取uri，通常用于api链接放行，且不能带参数。 例如https://xxx/Rats.php?xx，我们填入^/Rats.php$即可放行全部以/Rats.php开头的uri。 效果测试：拦截CC攻击返回503错误。触发关键词会被防火墙拦截。注意ngx_lua_waf默认拦截phpMyAdmin目录，请修改成其它名称访问数据库。部分参考：https://www.94ish.me/1730.html
-
Linux VPS每日自动备份到FTP及数据库通过邮箱发送方法 说明：此文介绍一种，每天自动备份网站以及数据库文件，发送EMAIL到邮箱，自动删除旧备份的方法。提示1、如果不需要使用邮件功能的可以跳过邮件组建安装步骤，需要的请看2。2、很多VPS商家会封闭邮件25端口，记得保持开启！发送邮件的大小和接收也与VPS商和接收的邮箱有关，数据库超过限制会发送失败。3、FTP别使用要备份网站所在的VPS，不然就没多大意义了。获得自动备份脚本1、安装邮件发送依赖组件yum install sendmail yum install mailx 此方法用CentOS测试，Debian/Ubuntu使用apt-get安装。2、获得备份脚本wget http://moerats.com/usr/down/backup.sh 脚本编辑1、创建备份文件夹cd /home mkdir back 2、修改backup.sh相关信息将脚本下载到本地修改好再上传或者直接通过WinSCP改都可以。#!/bin/bash # 进入到备份文件夹 cd /home/back #压缩网站数据 tar zcvf web_$(date +"%Y%m%d").tar.gz 网站目录 # 导出数据库到备份文件夹内 mysqldump -uroot -p数据库密码 数据库名称 > web_data_$(date +"%Y%m%d").sql # 以附件形式发送数据库到指定邮箱 echo "Blog date"|mail -s "Backup$(date +%Y-%m-%d)" -a web_data_$(date +"%Y%m%d").sql 收件人邮箱 # 删除本地3天前的数据 rm -rf web_$(date -d -3day +"%Y%m%d").tar.gz web_data_$(date -d -3day +"%Y%m%d").sql # 登录FTP lftp ftp地址 -u ftp用户名,ftp密码 << EOF # 进入FTP根目录 cd ftp根目录文件夹 # 删除3天前备份文件 mrm web_$(date -d -3day +"%Y%m%d").tar.gz mrm web_data_$(date -d -3day +"%Y%m%d").sql # 上传当天备份文件 mput web_$(date +"%Y%m%d").tar.gz mput web_data_$(date -d -3day +"%Y%m%d").sql bye EOF 按脚本要求编辑网站路径，数据库密码，名称，FTP和邮箱即可。3、测试备份是否正常sh /root/backup.sh测试过程中请不要关闭SSH，直到执行完毕，若没有问题，则继续。定时执行，每日备份1、赋予文件执行权限（755）chmod +x /root/backup.sh2、设定自动任务crontab -eSSH执行以上命令。3、添加任务00 00 * * * /root/backup.sh按键盘字符：“i”，回车另起一行，添加以上代码，路径和时间请根据实际情况修改。其中00 00为时间分/小时，可自行修改，例如：30 00*，就是每天凌晨0：30运行这个脚本。
-
Apache环境强制http 301跳转https的方法 说明：今天用服务器搭建了个Apache环境的站点，上SSL后，发现自己用惯了Nginx环境还不是很熟悉Apache的301定向，就自己在网上找了下方法，发现只需要修改.htaccess文件即可，这里说一下。关于Nginx环境301请看：Nginx环境强制http 301跳转https的方法，Nginx环境开启ssl后强制https 301全部指向www的方法。方法直接修改对应网站根目录的.htaccess配置伪静态文件就可以，没有这个文件的可以自建一个试试。1、根目录域名RewriteEngine On RewriteCond %{SERVER_PORT} 80 RewriteRule ^(.*)$ https://www.yourdomain.com/$1 [R,L] 2、子目录RewriteEngine On RewriteCond %{SERVER_PORT} 80 RewriteCond %{REQUEST_URI} 子目录文件夹 RewriteRule ^(.*)$ https://www.yourdomain.com/子目录文件夹 [R,L] 将需要修改的修改下，填入.htaccess文件就可以了。
-
一款功能强大的Linux主机面板：Kloxo-MR安装教程 简介Kloxo-Mr是基于Kloxo改进的，拥有kloxo的所有功能，支持Redhat/CentOS 5 and 6(32bit/64bit) ，完美兼容 AWBS, WHMCS, HostBill, TheHostingTool, AccountLab Plus和Blesta等计费方式，支持：Apache，Nginx，Lighttpd，Hiawatha，ATS，Varnish。数据库支持MySQL或MariaDB。支持添加免费ssl证书Let's Encrypt。反正功能十分强大。安装系统要求：Redhat/CentOS系统，建议CentOS 7。1、系统更新yum update -y 2、安装必要组件yum install yum-utils yum-priorities vim-minimal subversion curl zip unzip -y yum install telnet wget -y 3、设置更新源cd /tmp rpm -ivh https://github.com/mustafaramadhan/rpms/raw/master/mratwork/release/neutral/noarch/mratwork-release-0.0.1-1.noarch.rpm 清除缓存yum clean all 更新mratwork RPMyum update mratwork-* -y 4、安装Kloxo-MRyum install kloxomr7 -y sh /script/upcp 5、web访问HTTP访问地址:http://your-server-ip:7778，HTTPS访问地址:https://your-server-ip:7777，默认用户名和密码均为admin。6、设置KLOXO-MR面板简体中文cd /usr/local/lxlabs/kloxo/httpdocs/lang wget https://www.moerats.com/usr/down/lxadmin_cn_pack.zip unzip lxadmin_cn_pack.zip然后在菜单Appearance中选择CHINESE语言即可。Kloxo-MR讨论区：https://forum.mratwork.com/更多面板安装教程请看：免费的Linux服务器管理面板：宝塔5.0正式版发布，多功能VestaCP全家桶套件一键安装脚本。
