Asenna Plesk CentOS 7:ään
Käytätkö erilaista järjestelmää? Plesk on patentoitu verkkoisäntäohjauspaneeli, jonka avulla käyttäjät voivat hallita henkilökohtaisia ja/tai asiakkaidensa verkkosivustoja, tietokantoja
Naxsi on ohjelmisto, joka laajentaa Nginxiä (moduuli). Se tarjoaa WAF:n (Web Application Firewall) ja suojaa sivustosi XSS- ja SQL-injektioilta, kahdelta hyvin tunnetulta haavoittuvuudella. Kehittäjiensä mukaan Naxsi on vähän huoltoa vaativa moduuli, joten asennuksen jälkeen sivustosi tietoturva paranee huomattavasti ilman turhaa vaivaa.
Tässä asiakirjassa näet, kuinka voimme lisätä Naxsi-moduulin uuteen tai olemassa olevaan Nginx-asennukseen Ubuntu 14.04:ssä.
Jos sinulla ei ole vielä Nginxiä asennettuna palvelimellesi, sinun tulee noudattaa tätä vaihetta. Jos sinulla on jo olemassa oleva Nginx-asennus, noudata vaihetta 1B. Ennen kuin aiomme asentaa Naxsin, saattaa olla järkevää päivittää järjestelmämme. Tee tämä suorittamalla:
apt-get update
Seuraavaksi voimme asentaa Naxsin. Käyttämällä apt-get
asennuksessa Naxsi ja sen riippuvuudet asennetaan. Naxsi käynnistyy automaattisesti käynnistyksen yhteydessä.
apt-get install nginx-naxsi
Vaihetta 1A ei voi seurata, jos Nginx on jo asennettu, koska nginx-naxsi
paketti on Nginx + Naxsi. Jos sinulla on jo Nginx ja haluat Naxsin sen päälle, nginx-core
paketin korvaamisen nginx-naxsi
paketilla pitäisi yleensä toimia hyvin. On fiksua tehdä varmuuskopio mieluiten koko palvelimestasi, ja myös /etc/nginx/
hakemisto tulee varmuuskopioida.
Jos mahdollista, ota käyttöön uusi palvelin, jossa on täysin uusi Nginx-asennus nginx-naxsi
paketin avulla. Jos ei, varmuuskopioi palvelimesi ja kirjoita:
apt-get install nginx-naxsi
Tämän pitäisi asentaa Naxsi ja korvata nykyinen Nginx, mutta säilyttää kaikki tiedostosi.
Ota Naxsi käyttöön avaamalla tiedosto /etc/nginx/nginx.conf
:
vi /etc/nginx/nginx.conf
ja etsi seuraava osio:
# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##
# include /etc/nginx/naxsi_core.rules;
Irrota #
edessä include
ladata Naxsi sääntöjä, joiden avulla Naxsi. Muutoksen tekemisen jälkeen rivin pitäisi näyttää tältä:
sisältää /etc/nginx/naxsi_core.rules;
Naxsin kokoonpano löytyy osoitteesta /etc/nginx/naxsi.rules
. Voit nähdä, mitä se tekee, ja valinnaisesti muuttaa joitakin asetuksia tarpeidesi ja isännöimiesi verkkosivustojen tyypin mukaan.
Kun Naxsi on otettu käyttöön ja asetuksia muokattu, meidän on otettava Naxsi käyttöön oletussivustollemme manuaalisesti. Avoinna /etc/nginx/sites-enabled/default
:
vi /etc/nginx/sites-enabled/default
Ota Naxsi käyttöön tässä paikassa poistamalla #
jos olemassa, muuten jätä include
rivi sellaiseksi äläkä lisää #
.
# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;
Jotta Naxsi suojaa sivustoasi, meidän on poistettava oppimistila käytöstä. Avoinna /etc/nginx/naxsi.rules
:
vi /etc/nginx/naxsi.rules
Etsi merkkijono LearningMode
ja aseta sen #
eteen. Tämä kommentoi riviä ja poistaa siten oppimistilan käytöstä konfiguraatiossa.
Käynnistä Nginx uudelleen, jotta muutokset tulevat voimaan:
service nginx reload
Näet nyt kaikki Naxsin turvallisuusvaroitukset Nginx-lokissa:
tail -f /var/log/nginx/error.log
Käytätkö erilaista järjestelmää? Plesk on patentoitu verkkoisäntäohjauspaneeli, jonka avulla käyttäjät voivat hallita henkilökohtaisia ja/tai asiakkaidensa verkkosivustoja, tietokantoja
Johdanto Cacti on avoimen lähdekoodin seuranta- ja grafiikkatyökalu, joka perustuu täysin RRD-tietoihin. Cactin kautta voit seurata lähes minkä tahansa tyyppisiä laitteita
Johdanto Lets Encrypt on varmenteen myöntäjäpalvelu, joka tarjoaa ilmaisia TLS/SSL-varmenteita. Certbot yksinkertaistaa asennusprosessia,
Käytätkö erilaista järjestelmää? Mikä on Tekkit Classic? Tekkit Classic on modack peliin, jonka kaikki tuntevat ja rakastavat; Minecraft. Se sisältää joitain ver
Käytätkö erilaista järjestelmää? Tämä opetusohjelma näyttää kuinka asennat ryhmätyöohjelman iRedMail uuteen Debian Wheezy -asennukseen. Sinun pitäisi käyttää tarjoilua
Käytätkö erilaista järjestelmää? Jekyll on loistava vaihtoehto WordPressille bloggaamiseen tai sisällön jakamiseen. Se ei vaadi tietokantoja ja se on erittäin helppoa i
Käytätkö erilaista järjestelmää? Jos ostat Debian-palvelimen, sinulla pitäisi aina olla viimeisimmät tietoturvakorjaukset ja -päivitykset riippumatta siitä, oletko nukkumassa vai ei.
PHP ja siihen liittyvät paketit ovat yleisimmin käytettyjä komponentteja verkkopalvelimen käyttöönotossa. Tässä artikkelissa opimme asentamaan PHP 7.0 tai PHP 7.1 o
Squid on suosittu, ilmainen Linux-ohjelma, jonka avulla voit luoda edelleenlähetysverkkovälityspalvelimen. Tässä oppaassa näet, kuinka Squid asennetaan CentOS:ään kääntääksesi sinut
Johdanto Lighttpd on Apachen haarukka, jonka tarkoituksena on olla paljon vähemmän resurssiintensiivinen. Se on kevyt, tästä syystä sen nimi, ja on melko yksinkertainen käyttää. Asenna
1. Virtualmin/Webmin Virtualmin on tehokas ja joustava web-hosting-ohjauspaneeli Linux- ja UNIX-järjestelmille, joka perustuu tunnettuun avoimen lähdekoodin verkkotietokantaan
Yii on PHP-kehys, jonka avulla voit kehittää sovelluksia nopeammin ja helpommin. Yiin asentaminen Ubuntuun on yksinkertaista, kuten opit tarkalleen
Screen on sovellus, joka mahdollistaa usean pääteistuntojen käytön yhdessä ikkunassa. Tämän avulla voit simuloida useita pääteikkunoita, joissa se ma
Tämä opetusohjelma selittää, kuinka DNS-palvelin määritetään Bind9:n avulla Debianissa tai Ubuntussa. Korvaa koko artikkelin ajan verkkotunnuksesi-nimi.com vastaavasti. klo th
Johdanto Logrotate on Linux-apuohjelma, joka yksinkertaistaa lokitiedostojen hallintaa. Se toimii yleensä kerran päivässä cron-työn kautta ja hallitsee lokipohjaa
VULTR on äskettäin tehnyt muutoksia heidän omiinsa, ja kaiken pitäisi nyt toimia hyvin heti, kun NetworkManager on käytössä. Jos haluat poistaa käytöstä
Icinga2 on tehokas valvontajärjestelmä, ja master-client-mallissa käytettynä se voi korvata NRPE-pohjaisten valvontatarkastusten tarpeen. Pääasiakas
Käytätkö erilaista järjestelmää? Red5 on Java-kielellä toteutettu avoimen lähdekoodin mediapalvelin, jonka avulla voit ajaa Flash-monikäyttäjäsovelluksia, kuten suoratoistoa.
Tässä artikkelissa näemme, kuinka Nginx-päälinja voidaan kääntää ja asentaa virallisista Nginx-lähteistä PageSpeed-moduulilla, jonka avulla voit
Käytätkö erilaista järjestelmää? Apache Cassandra on ilmainen ja avoimen lähdekoodin NoSQL-tietokannan hallintajärjestelmä, joka on suunniteltu tarjoamaan skaalautuvuutta, hig.
Tekoäly ei ole tulevaisuudessa, se tässä nykyisyydessä Tässä blogissa Lue kuinka tekoälysovellukset ovat vaikuttaneet eri sektoreihin.
Oletko myös DDOS-hyökkäysten uhri ja hämmentynyt ehkäisymenetelmistä? Lue tämä artikkeli ratkaistaksesi kysymyksesi.
Olet ehkä kuullut, että hakkerit ansaitsevat paljon rahaa, mutta oletko koskaan miettinyt, kuinka he ansaitsevat tuollaista rahaa? keskustellaan.
Haluatko nähdä Googlen vallankumouksellisia keksintöjä ja kuinka nämä keksinnöt muuttivat jokaisen ihmisen elämää nykyään? Lue sitten blogia nähdäksesi Googlen keksinnöt.
Konsepti itseohjautuvista autoista lähteä tielle tekoälyn avulla on ollut haaveena jo jonkin aikaa. Mutta useista lupauksista huolimatta niitä ei näy missään. Lue tämä blogi saadaksesi lisätietoja…
Kun tiede kehittyy nopeasti ja ottaa haltuunsa suuren osan ponnisteluistamme, myös riskit altistaa itsemme selittämättömälle singulariteetille kasvavat. Lue, mitä singulaarisuus voisi tarkoittaa meille.
Tietojen säilytystavat ovat kehittyneet mahdollisesti Datan syntymästä lähtien. Tämä blogi käsittelee tiedon tallennuksen kehitystä infografian pohjalta.
Blogista saat tietää Big Data -arkkitehtuurin eri kerroksista ja niiden toiminnoista yksinkertaisimmalla tavalla.
Tässä digitaalisessa maailmassa kodin älylaitteista on tullut tärkeä osa elämää. Tässä on muutamia älykkäiden kodin laitteiden hämmästyttäviä etuja, joiden avulla ne tekevät elämästämme elämisen arvoista ja yksinkertaisempaa.
Apple julkaisi äskettäin macOS Catalina 10.15.4 -lisäpäivityksen ongelmien korjaamiseksi, mutta näyttää siltä, että päivitys aiheuttaa lisää ongelmia, jotka johtavat mac-koneiden tiilikaamiseen. Lue tämä artikkeli saadaksesi lisätietoja