PROBLEMA
Quando utilizzo strumenti online per testare l'URL www.bestbuy.com , ricevo un errore di connessione timeout.
Per strumenti online intendo Controllo codice stato HTTP o Dama di reindirizzamento .
COMPORTAMENTO PREVISTO
M...
Sto utilizzando una connessione HTTPS per il mio webshop per avere una connessione sicura per i miei utenti, ma ora vorrei aggiungere Varnish per pagine di paginazione più veloci ma che non supporta SSL.
Quindi l'idea di implementare ancora V...
Ad esempio, una delle mie API è:
Post richiesta: /api/v0/login body:
{
"username":"[email protected]",
"password":"eeeee"
}
Voglio proteggere questa API con NAXSI, ma non ho potuto trovare da nessuna parte per configurare NAXSI per accett...
Startcom emette certificati client. Sto usando il mio per l'autenticazione senza interruzioni in nginx come segue, allo stesso modo come suggerito da questa Q / A :
server {
ssl_certificate /path/to/my/webserver.crt;
ssl_certificate_k...
Recentemente ha avuto una conversazione con lo specialista della conformità PCI e ha capito che esiste un modo per rubare dati grezzi dalla memoria di Apache / Nginx, ad es. carte di credito. Si chiama "harvesting" e diventa piuttosto comune....
Ho trovato qualcosa di anormale nel mio registro del server nginx.
74.208.235.132 - - [06/Oct/2017:03:36:20 +0000] "POST //%63%67%69%2D%62%69%6E/%70%68%70?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%...
Su un mio server ho una versione corrente di phpMyAdmin in esecuzione. Purtroppo (il mio male sapevo che dovevo cancellare questa cartella per sicurezza dopo l'installazione, ho semplicemente dimenticato ... dangit) avevo ancora la cartella di s...
Suppongo che si tratti di un hacker, ma cosa offre qui.
2016/05/06 20:10:01 [error] 11878#0: *4135 open() "/usr/local/www/nginx/MYDOMAIN/public_html/images/G/01/x-loc
ale/common/transparent-pixel.CB386942464.gif" failed (2: No such file o...
I ha fatto una domanda su StackOverflow , ma suppongo che questo sito sia più adatto per questo.
L'idea è di prevenire i problemi quando viene fuori il prossimo bug di overflow del buffer.
Nella mia comprensione il problema con Heartbleed...