fail2ban nginx 404 403 拦截
引言 前些日子入手了1年的阿里云ecs，想着部署一个CentOS，搭建几个测试项目，虽然配置低但是也够用了，因为多端多设备使用，所以我就保留了密码登录，然而web应用加上基本身份认证，也敌不过别人一直…
WELCOME TO MY SPACE
网络安全
带有标签「网络安全」的文章。
目前正在尝试迁移博客到新的平台，历史收录受到影响敬请谅解。
共 11 篇
记录一次【御甲主机防护】卸载过程
引言 今天想要尝鲜一下全国中小网站防护平台，需要在服务器上安装他们的客户端防护软件，可怜我的服务器配置不够高，并且还需要等待验证（意思是验证通过后才能防护），想要卸载，居然，它居然要卸载密码！结束进程…
2023-06-14 蜜罐捕获风险报告
威胁报告 数据采样区间为 2023-06-02 - 2023-06-14 采样数：55496 防火墙：启动 防火墙规则：（96条，包含C段） + Web 日志发现的异常请求 + 蜜罐连续多天命中 +…
服务器防御网络攻击理论
引言 在发表这篇文章时我有些犹豫，不知道这套理论是否正确，也有可能只适合部分场景或者个人服务器。 习惯的养成 内网环境(指的是服务器业务相关的服务器，包括能够直连的设备)只进行业务操作，不要干别的。…
基于近期实际端口被攻击情况以及响应方法
源IP 103.16.228.147 103.79.141.93 106.12.158.59 109.107.166.25 111.53.56.124 111.61.5.132 111.67.199.…
系统安全威胁预警控制的一些思路
通过诱导增加难度 如果对于一些人扫描端口，并且逐一试探呢？ 在之前的博文中提到了占用端口，造成假象 此时此刻，能够增加入侵的难度，但是我低估了黑客的能力 仅仅不到一天的数据，国内国外的IP都有。 端口…
Threat Query 开发文档
存在的意义 每日汇总 蜜罐数据中心 的IP和次数数据，并且拉取微步云IP信誉作为威胁判断标识 引用 微步云API：https://x.threatbook.cn/v5/apiDocs 微步云名称：ma…
端口迷惑以及服务诱导的自我保护理论和实践
本项目已经停止线上预览，感谢您的支持 任务 根据这项理论，实现整套蜜罐系统。 更新说明 2022年2月24日 更新了一条Bug解决方案 开源地址 https://github.com/zunmx/Th…
SQLMAP 注入记录
引言 我喜欢句子摘抄，看到好句子就像存起来，有时候看网易云评论都可以看一下午，是这样的一种痴迷程度，当前我的数据库中大概有200条句子了，但是网上也有好多类似的API接口，为了丰富我的句子库，那就试着…
Apache Httpd 添加授权认证
引言 因为我的电脑通过ApacheHttpd搭建了一个Php的服务器，作为日常使用的NAS以及文件服务，还有一些靶场,，乌云镜像等等，但是内网中确实有一些大牛，仅允许本地访问也不太现实，因为偶尔使用T…