我要评论第三天
一、web拓展-cdn&waf&oss&反向&负载均衡
1.waf类型
2.cdn节点技术
3.oss对象存储服务
4.正反向代理（翻墙）
-
正向代理为客户端服务，客户端主动建立代理访问目标（不代理不可达）
-
反向代理为服务器端服务，服务端主动转发数据给可访问地址，（不主动不可达）
5.负载均衡-多台机器服务
二、环境复现
1.waf防护-拦截安全攻击
1.购买服务器和域名后搭建iis环境
2.搭建完成后使用工具箱生成后门注入到网站目录中
3.发现可以直接进入服务器执行命令
4.安装d盾防护模块
5.安装完成后重新访问网站发现d盾的拦截提示，再次尝试进入后面发现初始化失败
2.cdn节点-隐藏真实源ip
1.进行icp域名备案后在阿里云开通全局cdn加速服务
2.配置域名解析后，在服务器安装宝塔面板
3.添加网站到宝塔面板
4.网站配置完后在阿里云添加cds地区解析服务
3.oss存储-独立资源文件
1.将cloudreve源码复制到服务器进行解压，解压后打开
2.查看生成的管理员用户名和密码，以及网站端口，去实体机打开浏览器进行访问登陆
3.将文件拖拽到网页中进行上传，去服务器后台文件储存目录进行查看
4.进入管理面板，在存储策略中添加阿里云oss对象存储策略
5.开通阿里云oss对象存储服务，创建bucket列表，将bucket名填入网站中
6.复制外网访问节点填入网站中
7.将accesskey填入网站中
8.填写好的存储空间如图所示，后面的步骤全部点击下一步即可
9.更改用户组的admin用户的存储策略为刚刚创建好的123，更改后进行保存
10.再一次将文件上传到云盘中，去服务器目录进行查看，发现并不存在
11.进入阿里云oss对象存储中的文件管理发现，上传的文件转移到了阿里云oss对象存储中
4.反向代理-内网应用转发
1.在阿里云配置云解析dns，在宝塔面板进行添加站点
2.查看配置结果并尝试对ip地址和域名进行ping
3.在宝塔面板配置反向代理，设置目标url为www.baidu.com
4.重新访问域名发现页面变成了百度搜索网站
5.负载均衡
1.在宝塔面板面板对站点进行设置，定义访问路径和策略后，打开配置文件找到反向代理上一行将定义好的命令复制进去
2.然后回到配置文件首行声明负载均衡
发表评论