tomcat 多站点部署https
<Connector port="443" protocol="org.apache.coyote.http11.Http11Nio2Protocol" SSLEnabled="true" defaultSSLHostConfigName="域名.com"> <SSLHostConfig hostName="域名.com...
IIS利用web.config隐藏部分响应头信息或 隐藏服务器响应头中php版本信息的方法
<?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <rewrite> <outboundRules rewriteBeforeCache="true"> <ru...
The client needs a new connection for this request as the requested host name does not match the Server Name Indication (SNI) in use for this connection.
The client needs a new connection for this request as the requested host name does not match the Server Name Indication (SNI) in use for this connection. 原因是使用apache 由...
IIS访问提示“请求筛选模块被配置为拒绝包含双重转义序列的请求。” 解决方案。
报错信息如下： HTTP 错误 404.11 - Not Found 请求筛选模块被配置为拒绝包含双重转义序列的请求。 以下是解决方法 方法1. wwwroot下建立web.config 内容如下： &...
常见网站安全漏洞处理方法
如果使用nginx nginx.conf 文件中设置 http{ } 或 server{ } add_header Set-Cookie "HttpOnly"; add_header Set-Cookie "Secure"; 如果使用IIS <rewrite&g...
IIS 禁用 HTTP OPTINOS 方法
在 IIS 上关闭 HTTP 请求中的 Trace 和 OPTIONS 方法可以通过修改 Web.config 文件来实现。以下是具体步骤： 1. 打开项目的 Web.config 文件。 2. 在 <configuration> 节点下添...
常用Nginx日志分析命令
1、查看访问量最大的前100个ip awk '{print $1}' 日志文件.log | sort -n |uniq -c | sort -rn | head -n 100 2、查看访问次数超过1000次的ip awk '{print $1}' 日志文件.log | sor...
在 IIS 中增加相关安全 HTTP 头信息配置
<?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <!-- 增加为了安全的 HTTP 头信息 --> <httpProtocol> ...
nginx做反向代理报错peer closed connection in SSL handshake while SSL handshaking to upstream
一、具体报错 （一）背景简述 有个业务系统A部署在云上，由于某种原因需要用到nginx反向代理业务系统A。 部署完nginx反向代理，提供服务的时候，出现了如下报错。 2022/09/19 15...
网站挂马后检查到是IIS模块挂马
今天遇到一个很奇怪的挂马问题，查关键词，查数据库等常规方法都没有找到原因，debug断点都放在了程序执行代码最前面还是输出挂马内容，用php探针发现也有代码，所以确认了是iis全局的问题，...