003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护

一、学习思路

二、Web拓展

1、WAF

原理：Web应用防火墙，旨在提供保护
影响：常规Web安全测试手段会受到拦截

演示：免费D盾防护软件
Windows2012 + IIS +D盾

没有开启D盾时，webshell后门可以正常解析

开启D盾防护后：asp后门无法解析，被拦截

2、CDN

原理：内容分发服务，旨在提高访问速度
影响：隐藏真实源IP，导致对目标测试错误

演示：阿里云备案域名全局CDN加速服务
Windows2012 + BT宝塔面板 + CDN服务

3、OSS

原理：云存储服务，旨在提高访问速度
为什么要使用第三方存储？
1）静态文件会占用大量带宽
2）加载速度
3）存储空间
影响：上传的文件或解析的文件均来自于OSS资源，无法解析，单独存储
1、修复上传安全
2、文件解析不一样
3、但Accesskey隐患

演示：https://cloudreve.org/
Windows2012 + cloudreve + 阿里云OSS
https://github.com/cloudreve/Cloudreve/releases/tag/3.7.1

Cloudreve

1、启动应用(Cloudreve是集成的软件，双击打开就可以直接通过浏览器访问了。)

2、登录管理(根据软件开启画面中的口令进行登录。右上角个人-管理面版-存储策略-添加存储策略-阿里云OSS)

3、配置存储信息（按照提示填写存储信息）

4、更改用户组存储属性

阿里云OSS:

1、开OSS ——> 2、新建Bucket ——> 3、配置Bucket属性 ——> 4、配置Access访问

5、反向代理

正向代理：为客户端服务,客户端主动建立代理访问目标（不代理不可达）

反向代理：为服务端服务,服务端主动转发数据给可访问地址（不主动不可达）

原理：通过网络反向代理转发真实服务达到访问目的
影响：访问目标只是一个代理，非真实应用服务器
注意：正向代理和反向代理都是解决访问不可达的问题，但由于反向代理中多出一个可以重定向解析的功能操作，导致反代理出的站点指向和真实应用毫无关系！

演示：Nginx反向代理配置
Windows2012 + BT宝塔面板 + Nginx

6、负载均衡

原理：分摊到多个操作单元上进行执行，共同完成工作任务
影响：有多个服务器加载服务，测试过程中存在多个目标情况

• 在宝塔面板中，可以通过修改负载均衡配置来控制流量分配。其中，weight（权重）参数决定了各服务器接收请求的优先级和比例。
• 添加服务器权重：在宝塔面板的负载均衡设置中，为每个服务器配置weight值。这个值越高，服务器被选中处理请求的概率越大。
• 域名解析设置：配置好负载均衡后，对于域名baidu.whgojp.top的DNS解析，将根据设定的权重，以大约1/2的概率将用户请求分配到两个服务器上。
• 在生产环境中，为了确保服务的高可用性，通常会部署两个或多个相同的服务实例。这样做的目的是，一旦某个服务器发生故障，另一个服务器能够立即接管其任务，从而保证网站服务的连续性和稳定性。通过这种冗余部署，可以有效地防止单点故障，增强整个系统的容错能力。

演示：Nginx负载均衡配置
Windows2012 + BT宝塔面板 + Nginx

定义负载设置
upstream fzjh{
server 47.94.236.117:80 weight=2;
server 47.122.22.195:80 weight=1;
}

定义访问路径 访问策略
location / {
proxy_pass http://fzjh/;
}