sunscheung的博客

《Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法》来自张戈博客 文章目录 一、普通配置 二、CDN之后 三、echo模块 最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。 开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问

重新开启下服务：service ssh(d) restart（前提是要安装了SSH，如果没有安装就要先安装ssh，检查防火墙）；linux自带SSH服务的，安装Linux应该就已经有了SSH服务。以前能用，突然不能用，应该不是没安装ssh的原因。#ps -ef |grep sshd 看看有没有进程 如果开启不了，那么 /etc/ssh/sshd_config 文件是否有对本机ip监听；

1、SQL注入  SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system()或exec()命令注入的，它具有相同的SQL注入机制，但只针对shell命令。 [php] view plain copy $username = $_POST['username'];   $query =