原理 简介nginx

网络对抗实验三 免杀原理与实践

#实践内容 ###(一)方法 #####1.正确使用msf编码器,使用msfvenom生成如jar之类的其他文件 免杀测试平台网址:https://www.virustotal.com/gui/home/upload 主机与Kali的IP: 检测直接生成的后门exe文件(实验二中的后门程序): 我们 ......
原理 网络

nginx配置上遇到的问题

1. 把cheap-quasar改造成ssr后,nginx的配置也需要改 原来的 server { listen 443 ssl; # 1.1版本后这样写 server_name hjdang.com www.hjdang.com; #填写绑定证书的域名i #一级域名统一转到www的二级域名 if ......
问题 nginx

Exp3-免杀原理

Exp3-免杀原理 0.基础问题 杀软是如何检测出恶意代码的? 答:①基于特征码进行检测:杀毒软件的病毒库记录了一些恶意软件的特征码,检测时提取特征码和库内做比对来判断。②利用启发式恶意软件检测:基于一些特征或行为等,如果与恶意软件高度相似或基本相同,则判定其为恶意软件。③基于行为的恶意软件检测:对 ......
原理 Exp3 Exp

RSA库对比与原理解析

导师让将隐私求交项目中的使用的原始RSA库替换成另外一个,于是调研了一番两者使用方式。由于两个库为了安全性,加密时都采用了非确定性加密,即对相同的输入,即使是相同的key也会产生不一致的加密结果。而当前项目需要确定性加密,我将在后面的博客介绍自己重新实现的确定性RSA算法。 cryptography ......
原理 RSA

搭建服务器-Nginx &Testlink

运⾏ Nginx 容器操作步骤 ❖ 拉取:docker pull nginx:1.17.9 ❖ 运⾏:docker run -d --name nginx -p 8088:80 nginx:1.17.9 ❖ 挂载⽬录:docker run -d --name nginx1 -p 8089:80 -v ......
Testlink 服务器 Nginx amp

nginx 监听IPV6地址

#user nobody; error_log stderr notice; worker_processes auto; worker_rlimit_nofile 130048; #worker进程的最大打开文件数限制 worker_shutdown_timeout 10s; #状态超时退出配置 ......
地址 nginx IPV6 IPV

Ubuntu18.04系统安装nginx

Nginx 软件包在默认的 Ubuntu 存储库中可用。 安装非常简单。首先更新包列表,然后安装 Nginx。 sudo apt update sudo apt install nginx 或 sudo apt install -y nginx 查看nginx版本与启动状态 nginx -v whe ......
Ubuntu 系统 18.04 nginx 18

nginx里面的路径定位关键词root、alias

nginx里面的路径定位关键词root、alias是有区别的:设置请求资源的目录root / alias root:设置请求的根目录 语法 root path; 默认值 root html; 位置 http、server、location path为Nginx服务器接收到请求以后查找资源的根目录路径 ......
路径 关键词 关键 nginx alias

ubuntu 18 源码安装nginx

linux 搭建 nginx正向代理 , 添加 第三方模块ngx_http_proxy_connect_module apt-get install build-essential apt-get install libtool sudo apt-get update sudo apt-get in ......
源码 ubuntu nginx 18

Exp3-免杀原理

Exp3-免杀原理 实验基础 问题回答 1 杀软是如何检测出恶意代码的? (1)检测特征码 人有自己的特征,代码也有自己的特征。杀毒软件都有着一套特征库,依靠检索程序代码是否和库中特征码是否吻合来判断某段代码是否属于病毒。 (2)启发式恶意软件检测 如果该程序的特征和行为与病毒程序类似,其匹配程度达 ......
原理 Exp3 Exp

Exp3-免杀原理

一、基础问题回答 1.杀软是如何检测出恶意代码的? 杀软检测恶意代码共有三种方法: 1.基于特征码的检测。简单来说一段特征码就是一段或多段数据,经过对许多恶意代码的分析,我们发现了该类恶意代码经常出现的一段或多段代码,而且是其他正常程序没有的,即特征码。如果杀软检测到一个可执行文件包含特征码就认为其 ......
原理 Exp3 Exp

Cookie + Session登录原理剖析

Cookie + Session登录 Cookie和Seesion概述 HTTP(超文本传输协议)是一种用于分布式、协作式和超媒体信息系统的应用层协议。它也是一种无状态协议,这里的状态,指的就是在HTTP协议中,服务端不会保存客户端的任何信息。 比如,当浏览器发送请求给服务器,服务器响应了;如果同个 ......
原理 Session Cookie

简要分析CA机构证书被浏览器识别的原理和过程

一般我们都知道申请SSL证书只能使用CA机构发布的才能被浏览器识别为安全的链接并且有小锁的标志,如果使用自签名SSL证书则依旧会被认为是不安全的链接或者SSL证书未被信任等做错误,需要访问手动点击“继续访问”才能打开链接。那么,为什么CA机构的证书就能被浏览器识别而自签名的就不行呢?本文简要说说CA ......
简要 原理 浏览器 证书 过程

部署高可用radowsgw存储网关,s3cmd实现bucket的管理,Nginx+RGW 的动静分离,基于 prometheus 监控 ceph 集群运行状态

一. 掌握对象存储的特点及使用场景#RadosGW 存储特点 通过对象存储网关将数据存储为对象,每个对象除了包含数据,还包含数据自身的元数据。对象通过 Object ID 来检索,无法通过普通文件系统的挂载方式通过文件路径加文件名称操作来直接访问对象,只能通过 API 来访问,或者第三方客户端(实际 ......
网关 集群 动静 prometheus radowsgw

面向chatgpt运维:根据nginx日志输出每个接口的平均响应时间

Crafted by Genie 我 我的nginx日志最后一个字段是request time,怎么对每个url求平均访问时间,并分别列出来 Genie 您可以使用awk命令对日志文件进行处理来计算平均访问时间。 首先,您需要使用以下命令获取每个URL的请求时间: awk '{split($7,ur ......
接口 chatgpt 时间 nginx 日志

5.join原理及用法

join 用法及原理 Sql查询的基本原理 表查询的分类 单表查询 根据 WHERE条件过滤表中的记录,然后根据SELECT指定的列返回查询结果 两表连接查询 使用ON 条件对两表进行连接形成一张虚拟结果集,然后根据WHERE条件过滤结果集中的记录,再根据SELECT指定的列返回查询结果 多表连接查 ......
原理 join

golang select底层原理

前言 select 是操作系统中的系统调用,我们经常会使用 select、poll 和 epoll 等函数构建 I/O 多路复用模型提升程序的性能。Go 语言的 select 与操作系统中的 select 比较相似,但也有不同点,它只支持channel收发的多路复用。 这里已go1.19版本为例,编 ......
底层 原理 golang select

golang mutex底层原理

数据结构 位于sync/mutex.go type Mutex struct { state int32 sema uint32 } state locked:锁的状态,是否已经上锁 woken:表示是否有协程被唤醒,0表示没有协程被唤醒,1表示有协程被唤醒 starving:是否处于饥饿模式 wa ......
底层 原理 golang mutex

channel底层原理

1. 数据结构 1.1 hchan 位于runtime/chan.go type hchan struct { qcount uint // total data in the queue dataqsiz uint // size of the circular queue buf unsafe. ......
底层 原理 channel

2023年3月中国数据库行业分析报告正式发布,带你了解NL2SQL技术原理

为了帮助大家及时了解中国数据库行业发展现状、梳理当前数据库市场环境和产品生态等情况,从2022年4月起,墨天轮社区行业分析研究团队出品将持续每月为大家推出最新《中国数据库行业分析报告》,持续传播数据技术知识、努力促进技术创新与行业生态发展,目前已更至第十一期,并发布了共计122页的2022年度分析报 ......
分析报告 原理 数据库 报告 数据

分布式技术原理与算法解析 04 - 存储&高可靠

分布式存储 分布式数据复制技术 常用于数据备份 同步复制技术注重一致性,用户请求更新数据库时,主数据库要同步到备数据库后才结束阻塞返回给用户 异步复制技术注重可用性,用户更新数据时立即给用户响应,备数据库的更新会在之后异步执行。一般用于对用户请求响应时延要求很高的场景 半同步复制技术介于前二者之间, ......
分布式 算法 原理 技术 amp

《网络对抗技术》——Exp3 免杀原理与实践

一、实践内容 1.1 实践要求 1、正确使用msf编码器,使用msfvenom生成如jar之类的其他文件 2、veil,加壳工具 3、使用C + shellcode编程 4、通过组合应用各种技术实现恶意代码免杀如果成功实现了免杀的,简单语言描述原理,不要截图。与杀软共生的结果验证要截图。) 5、用另 ......
原理 技术 网络 Exp3 Exp

nginx监听多个端口

首先知道nginx的配置文件是nginx.config 其次是nginx的配置文件是可以看成一个http请求处理的 然后是nginx的server服务。可以理解为每个服务监听不同的端口,分发不同的连接服务。如果是自己的可以直接删掉初始server ,直接新建自己的server。 worker_pro ......
端口 多个 nginx

Windows版的Nginx服务的启动和停止命令重新载入

1.首先保证执行命令的路径,是在Nginx的安装目录的第一层目录下如图1-1 2.启动 start nginx D:\zckj\nginx-1.17.5\nginx-1.17.5>start nginx 3.停止 nginx -s stop/nginx -s quit D:\zckj\nginx-1 ......
命令 Windows Nginx

Exp3 免杀原理-20201324

kali的ip地址 windows的ip地址 用VirusTotal对实验二中生成的后门程序进行扫描 由此可见不加处理的后门程序很容易被大部分杀软检测出来,因此我们尝试对其进行一次到多次编码,并进行检测。 1 正确使用msf编码器,msfvenom生成如jar之类的其他文件 1.1 正确使用msf编 ......
20201324 原理 Exp3 Exp

20201226马瑞婕Exp3-免杀原理与实践

20201226马瑞婕Exp-免杀原理与实践 目录 #1 基础问题回答 ##1.1 杀软是如何检测出恶意代码的? 基于特征码进行检测 特征码就是一段或多段数据。如果一个可执行文件(或其他运行的库、脚本等)包含这样的数据则被认为是恶意代码,杀软是对片这样的段作为识别依据。 利用启发式恶意软件检测 根据 ......
20201226 原理 Exp3 Exp

ingress-nginx的日志落地

配置Nginx-Ingress 这里将NG的日志落盘,便于处理。 (1)、修改ConfigMap,如下: # Source: ingress-nginx/templates/controller-configmap.yaml apiVersion: v1 kind: ConfigMap metada ......
ingress-nginx ingress nginx 日志

k8s的 Nginx Ingress 调优

内核参数调优 我们先看看通过内核的哪些参数能够提高Ingress的性能。保证在高并发环境下,发挥Ingress的最大性能。 调大全连接队列的大小 TCP 全连接队列的最大值取决于 somaxconn 和 backlog 之间的最小值,也就是 min(somaxconn, backlog)。在高并发环 ......
Ingress Nginx k8s k8 8s