#HTTP请求源IP伪造 背景：在有?些?标站点配置了只允许特定的IP访问，在?标验证来源IP不够严苛的情况下， 我们可以伪造IP来达到访 问某些Web应?的?的。 利?的前提是?标站点判断特定IP或者IP段是通过请求头来获取的。 出现点 ?些关键点：后台 重要的?站：?型?络的XXX管理后台、菠菜 ...
分类：
Web程序 时间：
2020-06-11 09:14:21
阅读次数：
249
在目标站点配置了之允许特定的ip访问，在目标验证情况弱的情况下，可以通过伪造ip来达到访问的目的。 利用的前提是目标站点判定ip或者ip段子是通过http请求头来获取的。 一般出现的在网站的后台 大型网络后台一般会采用这种ip限制的方式 伪造方法 在http请求包加入特定的请求头和值 X-Forwa ...
分类：
Web程序 时间：
2020-06-10 13:29:38
阅读次数：
86
分布式爬虫介绍 什么是分布式爬虫？ 分布式爬虫是将多台电脑构建成一个机群，然后将爬虫程序部署在机群内的每台电脑上进行执行爬取任务，最终将所有的数据进行 分布式爬虫的作用 提高爬取效率 分布式爬虫的简单实现 由于原生scrapy的五大组件的不能实现共享，数据无法整合，所以必须通过scrapy和scra ...
分类：
其他好文 时间：
2020-06-09 18:25:37
阅读次数：
75
1、在阿里云云服务器管理控制台添加访问规则： 2、修改settings.py 修改ALLOWED_HOSTS，['*']，可以让任何IP访问 3、启动项目 # python3 manage.py runserver 0.0.0.0:8000 ...
分类：
其他好文 时间：
2020-06-06 18:40:28
阅读次数：
75
今天弄了下mysql的几个安全设置: 只允许本地登录，允许ssh通过远程登录1.my.cnf #skip-networkingbind-address = 127.0.0.1 此项设置允许 tcp/ip 访问，但是只有127.0.0.1 有可以访问,如果把skip-networking 开启。则只能 ...
分类：
数据库 时间：
2020-06-03 00:19:05
阅读次数：
107
漏洞简介 Redis默认情况下，会绑定在0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等，这样将会将Redis服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Red ...
分类：
其他好文 时间：
2020-06-01 14:10:47
阅读次数：
733
前段时间刚搭建好这个网站，一直没有关注一个问题，那就是IP地址也可以访问我的网站，今天就专门研究了一下nginx配置问题，争取把这个问题研究透彻。 1. nginx配置域名及禁止直接通过IP访问 先来看nginx的默认配置，ubuntu默认位置 /etc/nginx/sites-enabled 。 ...
分类：
Web程序 时间：
2020-05-24 10:14:15
阅读次数：
109
访问ros的5000端口，就在ip firewall address-list增加一个IP，实现重新拨号切换IP :global aaa [/ip firewall address-list find list="changeip"];:global k:global a1:global a2do ...
分类：
其他好文 时间：
2020-05-22 12:43:05
阅读次数：
119
前言 有一段log日志，需从日志里面分析，统计IP访问次数排序前10名，查看是否有异常攻击。 日志提取 如下日志，这段日志包含的信息内容较多，我们希望提取ip,访问时间，请求方式，访问路径（不带参数），状态码 可以使用 awk 对日志内容格式化输出，根据空格格式化输入,第一列是ip,也就是 ,其它列 ...
分类：
编程语言 时间：
2020-05-20 18:37:41
阅读次数：
54
在调试爬虫的时候，新手都会遇到关于ip的错误，好好的程序突然报错了，怎么解决，关于ip访问的错误其实很好解决，但是怎么知道解决好了呢？怎么确定是代理ip的问题呢？由于笔者主修语言是Java，所以有些解释可能和Python大佬们的解释不一样，因为我是从Java 的角度看Python。这样也便于Java ...
分类：
编程语言 时间：
2020-05-18 14:26:20
阅读次数：
81
