wuchangsoft

2019年5月30日

摘要：很多受欢迎的网站都曾遭到过黑客入侵而蒙受经济损失，web 漏洞扫描器是一种软件程序，可在 Web 应用程序上执行自动黑盒测试并识别安全漏洞，扫描程序不访问源代码，只执行功能测试并尝试查找安全漏洞。在这篇文章中，我们列出了 14 个免费开源 Web 应用程序漏洞扫描器，排名不分先后。1.Grabber 阅读全文

posted @ 2019-05-30 17:27 wuchangsoft 阅读(4116) 评论(0) 推荐(1)

12种开源Web安全扫描程序

摘要： 12种开源Web安全扫描程序转自：https://blog.csdn.net/wh211212/article/details/78620963 赛门铁克的一个有趣的报告显示，76％的被扫描网站有恶意软件如果您使用的是WordPress，那么SUCURI的另一份报告显示，超过70％的被扫描网站被阅读全文

posted @ 2019-05-30 17:24 wuchangsoft 阅读(1956) 评论(0) 推荐(0)

开源框架openresty+nginx 实现web应用防火墙（WAF）

摘要： 1、简介Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击（Cross Site Scripting xss）、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC(挑战黑洞) 阅读全文

posted @ 2019-05-30 17:09 wuchangsoft 阅读(2279) 评论(0) 推荐(0)

锦衣盾：开源WEB应用防火墙介绍

摘要： xwaf(锦衣盾)是一款基于openresty(nginx+lua)开发的下一代web应用防火墙，独创的业务逻辑防护引擎和机器学习引擎可以有效对业务安全风险进行防护，解决传统WAF无法对业务安全进行防护的痛点。jxwafDjangoPython3jxwaf(锦衣盾)是一款基于openresty(ng 阅读全文

posted @ 2019-05-30 15:54 wuchangsoft 阅读(1257) 评论(0) 推荐(0)

20步打造最安全的Nginx Web服务器

摘要： Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱 (IMAP/POP3)代理服务器。它运行在UNIX,GNU /linux,BSD 各种版本，Mac OS X,Solaris和Windows。根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K问题的服阅读全文

posted @ 2019-05-30 11:07 wuchangsoft 阅读(345) 评论(0) 推荐(0)

2019年5月23日

MySQL数据库审计系统

摘要：数据库审计数据库审计（简称DBAudit）能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据阅读全文

posted @ 2019-05-23 17:51 wuchangsoft 阅读(3623) 评论(1) 推荐(0)

2019年4月2日

数据库（分库分表）中间件对比

摘要：分区：对业务透明，分区只不过把存放数据的文件分成了许多小块，例如mysql中的一张表对应三个文件.MYD,MYI,frm。根据一定的规则把数据文件(MYD)和索引文件（MYI）进行了分割，分区后的表呢，还是一张表。分区可以把表分到不同的硬盘上，但不能分配到不同服务器上。优点：数据不存在多个副本，阅读全文

posted @ 2019-04-02 14:23 wuchangsoft 阅读(566) 评论(0) 推荐(0)

2019年3月21日

六款最佳、免费的网络延迟测试工具

摘要：作为网络管理员或网络工程师，时刻关注网络的交付速度至关重要。不仅需要确保自己有良好的响应时间，还需要确保网络的速度足以满足用户通信所需的每一条路径。而手动测试每个路径将占用你所有的时间。所以需要获得一个测试工具，以确保延迟不会影响网络的性能。什么是延迟延迟是网络流量的速度指标。可接受的传输时间根阅读全文

posted @ 2019-03-21 16:49 wuchangsoft 阅读(6296) 评论(0) 推荐(1)

2019年3月19日

MySQL性能指标

摘要： https://blog.csdn.net/achiberx/article/details/71514862?utm_source=blogkpcl11 1. MySQL Connections数据库连接数分为Max Connections, Max Used Connections 和 Conn 阅读全文

posted @ 2019-03-19 22:45 wuchangsoft 阅读(3305) 评论(0) 推荐(0)

2019年3月13日

使用Dockerfile创建一个tomcat镜像，并运行一个简单war包

摘要： docker已经看了有一段时间了，对镜像和容器也有了一个大致了解，参考书上的例子制作一个tomcat镜像，并简单运行一个HelloWorld.war 1.首先下载linux环境的tomcat和jdk，并分别解压至helloworld目录 2.新建Dockerfile文件 touch Dockerfi 阅读全文

posted @ 2019-03-13 14:00 wuchangsoft 阅读(748) 评论(0) 推荐(0)

公告