刘宏缔的架构森林

2024年10月21日

摘要：一，各权重分数的初始化: 所在文件 rules/REQUEST-901-INITIALIZATION.conf 规则: SecAction \ "id:901200,\ phase:1,\ pass,\ t:none,\ nolog,\ tag:'OWASP_CRS',\ ver:'OWASP_CR 阅读全文

posted @ 2024-10-21 14:14 刘宏缔的架构森林阅读(124) 评论(0) 推荐(0)

modsecurity: 规则的体系一

摘要：一，每个事务的生命周期: 如图: 每个事务在modsecurity需要经历5个阶段，在每个阶段可能需要解析等操作，然后调用相应阶段的规则进行匹配，对应规则中的phase 阶段一：request headers请求头，这是modsecurity最先接触到的数据，需要验证请求头相关的规则，并根据请求头阅读全文

posted @ 2024-10-21 11:52 刘宏缔的架构森林阅读(207) 评论(0) 推荐(0)

2024年10月18日

modsecurity: 配置文件中的配置项之一

摘要：一，是否启用防火墙 SecRuleEngine是接受来自ModSecurity-CRS目录下的所有规则的安全规则引擎。因此，我们可以根据需求设置不同的规则。 #SecRuleEngine On：将在服务器上激活ModSecurity防火墙。它会检测并阻止该服务器上的任何恶意攻击。 #SecRuleE 阅读全文

posted @ 2024-10-18 13:51 刘宏缔的架构森林阅读(215) 评论(0) 推荐(0)

安全:modsecurity: 配置调试日志

摘要：一，设置debug日志: 1, modsecurity的设置注意要先创建保存调试日志的目录 SecDebugLog /opt/logs/modsecuritylogs/debug.log SecDebugLogLevel 5 2,设置完成后重启nginx,使设置生效 systemctl restar 阅读全文

posted @ 2024-10-18 10:06 刘宏缔的架构森林阅读(198) 评论(0) 推荐(0)

2024年10月16日

安全: 校验rpm软件包(rpm -Va)的一个bash脚本

摘要：一，bash脚本 #!/bin/bash # backup base # rpm va log backup 的路径 back_base=/storage/logs/rpmvalogs if [ ! -d ${back_base} ];then mkdir -p ${back_base} fi # 阅读全文

posted @ 2024-10-16 17:14 刘宏缔的架构森林阅读(32) 评论(0) 推荐(0)

laravel11: 开启optimize和不开启optimize的区别有多大？

摘要：一，测试环境: PHP 8.3.9 Laravel Framework 11.15.0 接口没访问数据，只是从redis取数据测试前已开启opcache+jit 二，未开启optimize时访问10次测试前先执行4个clear,避免有之前做的cache root@lhdpc:/data/api# 阅读全文

posted @ 2024-10-16 14:08 刘宏缔的架构森林阅读(106) 评论(0) 推荐(0)

php8:开启opcache+jit和不开启opache+jit有多大区别?

摘要：一，测试环境: PHP 8.3.9 Laravel Framework 11.15.0 接口没访问mysql数据库，只是从redis取数据二，不开启opache+jit 访问10次数据用时,单位:毫秒 148 147 129 128 129 124 128 127 236 129 三，开启opac 阅读全文

posted @ 2024-10-16 13:45 刘宏缔的架构森林阅读(308) 评论(0) 推荐(0)

laravel11: 全局异常设置和自定义异常的处理

摘要：一，自定义异常例子: <?php namespace App\Exceptions; use Exception; class ApiException extends Exception { public function __construct($message = null, $code = 阅读全文

posted @ 2024-10-16 10:58 刘宏缔的架构森林阅读(622) 评论(0) 推荐(0)

php8: Throwable和Exception的区别

摘要：一，php8中的一些错误如致命错误用Exception捕捉不到例子： <?php try { echo "try"; $a = 100/0; var_dump($a); }catch (\Exception $e){ echo "catch"; $result = $e->getMessage() 阅读全文

posted @ 2024-10-16 10:33 刘宏缔的架构森林阅读(337) 评论(0) 推荐(0)

2024年10月14日

mysql8：主从复制从库报错时，找到主库上的sql

摘要：一，从库机器上: 从库mysql日志中的报错信息给出了日志文件名和end_log_pos 2024-10-12T09:41:23.761203Z 414 [ERROR] [MY-013146] [Repl] Replica SQL for channel '': Worker 1 failed ex 阅读全文

posted @ 2024-10-14 14:43 刘宏缔的架构森林阅读(161) 评论(0) 推荐(0)

公告