1闅愯棌鏁忔劅淇℃伅
閫氳繃淇敼鏈嶅姟鍣ㄩ厤缃拰浠ｇ爜锛岀‘淇濔煋?04椤甸潰涓嶄細鏆撮湶浠讳綍鏁忔劅淇℃伅銆備緥濡傦紝鍦ˋpache鏈嶅姟鍣ㄤ腑锛屽彲浠ュ湪httpd.conf鏂囦欢涓坊鍔犱互涓嬮厤缃細
ErrorDocument404/custom_404.html
杩欐牱锛屽嵆浣跨敤鎴疯闂笉瀛樺湪鐨勯〉闈紝涔熶細琚噸瀹氬悜鍒拌嚜瀹氫箟鐨?04椤甸潰锛岃€屼笉浼氭樉绀烘湇鍔″櫒榛樿鐨?04閿欒椤甸潰锛岄伩鍏嶆毚闇叉湇鍔″櫒璺緞鍜屾枃浠跺悕绛夋晱鎰熶俊鎭€?/p>
2闃叉URL閽撻奔
閫氳繃璁剧疆鍚堢悊鐨刄RL瑙勫垯鍜岄獙璇佹満鍒讹紝闃叉鎭舵剰鐢ㄦ埛閫氳繃404椤甸潰杩涜閽撻奔鏀诲嚮銆備緥濡傦紝鍙互鍦?04椤甸潰涓缃竴浜涜繃婊よ鍒欙紝闃绘鍖呭惈鍙枒鎴栨伓鎰廢RL鐨勮姹傘€傚湪Nginx鏈嶅姟鍣ㄤ腑锛屽彲浠ヤ娇鐢ㄥ涓嬮厤缃細
error_page404/custom_404.html;location=/custom_404.html{internal;}
杩欐牱锛屽綋鐢ㄦ埛璁块棶涓嶅瓨鍦ㄧ殑URL鏃讹紝灏嗚閲嶅畾鍚戝埌鑷畾涔夌殑404椤甸潰锛岃€屼笉浼氱洿鎺ユ樉绀烘湇鍔″櫒榛樿鐨勷煍?04閿欒椤甸潰銆?/p>
3澧炲己瀹夊叏瀹℃煡
瀹氭湡瀵?04椤甸潰杩涜瀹夊叏瀹℃煡锛岀‘淇濆叾绗﹀悎鏈€鏂扮殑瀹夊叏鏍囧噯銆傚彲浠ラ噰鐢ㄤ互涓嬫柟娉曪細
瀹夝煄叏鎵弿宸ュ叿锛氫娇鐢ㄤ笓涓氱殑瀹夊叏鎵弿宸ュ叿瀵?04椤甸潰杩涜鎵弿锛屽彂鐜版綔鍦ㄧ殑瀹夊叏婕忔礊銆備緥濡傦紝鍙互浣跨敤OWASPZAP鎴朆urpSuite绛夊伐鍏疯繘琛屾紡娲炴壂鎻忋€傜涓夋柟瀹夊叏璇勪及锛氳仒璇蜂笓涓氱殑瀹夊叏鍏徃瀵?04椤甸潰杩涜鍏ㄩ潰鐨勫畨鍏ㄨ瘎浼帮紝纭繚鍏剁鍚堣涓氭渶浣冲疄璺点€?/p>
1妫€鏌ラ〉闈唬鐮佸畨鍏ㄦ€?/h3>
SQL娉ㄥ叆锛氱‘淇濇墍鏈夌殑鏁版嵁搴撴煡璇㈤兘缁忚繃涓ユ牸鐨勮緭鍏ラ獙璇佸拰鍙傛暟鍖栨煡璇紝閬垮厤SQL娉ㄥ叆鏀诲嚮銆?/p>
璺ㄧ珯鑴氭湰锛圶SS锛夋敾鍑伙細瀵规墍鏈夌敤鎴疯緭鍏ョ殑鏁版嵁杩涜涓ユ牸鐨勷煍ヨ繃婊ゅ拰杞箟锛岄槻姝SS鏀诲嚮銆?/p>
璺ㄧ珯璇锋眰浼€狅紙CSRF锛夛細瀵归渶瑕佹墽琛屾晱鎰熸搷浣滅殑琛ㄥ崟杩涜CSRF淇濇姢锛岀‘淇濊姹傜殑鍚堟硶鎬с€?/p>
鍦ㄤ簰鑱旂綉鐨勪笘鐣岄噷锛屾瘡涓綉绔欓兘闈复鐫€鍚勭鍚勬牱鐨勬寫鎴橈紝鍏朵腑锛?04閿欒椤甸潰锛堥€氬父琚О涓衡€滈粍鍙扳€濓級鐨勭鐞嗕笌瀹夊叏鍗囩骇灏や负閲嶈銆傞敊璇〉闈㈡槸鐢ㄦ埛璁块棶缃戠珯鏃堕亣鍒扮殑甯葛煋濊闂锛屽畠鍙兘鏄敱浜庣敤鎴疯緭鍏ヤ簡閿欒鐨刄RL銆佺綉绔欓摼鎺ヨ鍒犻櫎鎴栫綉绔欓噸鏋勭瓑鍘熷洜寮曡捣鐨勩€傚浣曞鐞?04閿欒椤甸潰锛屼笉浠呰兘鎻愬崌鐢ㄦ埛浣撻獙锛岃繕鑳芥湁鏁堜繚闅滅綉绔欑殑绋冲畾鎬у拰瀹夊叏鎬с€?/p>
鏈瘒鏂囩珷灏嗕粠鍥涗釜鏂归潰璇︾粏璁茶В濡備綍瀹炵幇404榛勫彴鍏ュ彛鐨勫畨鍏ㄥ崌绾с€?/p>
4瀹夝煄叏绛栫暐鍜屽煿璁?/h3>
寤虹珛鍜屾墽琛屽畨鍏ㄧ瓥鐣ワ紝骞跺鐩稿叧浜哄憳杩涜瀹夊叏鍩硅锛屾槸淇濋殰404閿欒椤甸潰瀹夊叏鐨勯噸瑕佺幆鑺傘€?/p>
鍒跺畾瀹夊叏绛栫暐锛氬埗瀹氳缁嗙殑缃戠珯瀹夝煄叏绛栫暐锛屾槑纭悇椤瑰畨鍏ㄦ帾鏂藉拰璐ｄ换鍒嗗伐銆?/p>
瀹夊叏鍩硅锛氬缃戠珯杩愯惀鍥㈤槦杩涜瀹氭湡鐨勫畨鍏ㄥ煿璁紝浣垮叾浜嗚В鏈€鏂扮殑瀹夝煄叏濞佽儊鍜岄槻鎶ゆ帾鏂姐€?/p>
閫氳繃浠ヤ笂绛栫暐鍜屾柟娉曪紝鎮ㄥ彲浠ユ湁鏁堟彁鍗?04閿欒椤甸潰鐨勭ǔ瀹氭€э紝骞舵帓鏌ュ叾涓殑瀹夊叏闂锛岀‘淇濇偍鐨勭綉绔欏湪闈㈠鍚勭鎸戞垬鏃讹紝渚濈劧鑳藉绋冲畾杩愯锛屽苟淇濇姢鐢ㄦ埛鐨勬暟鎹畨鍏ㄣ€傝繖涓嶄粎鑳芥彁楂樼敤鎴蜂綋楠岋紝杩樿兘澧炲己鐢ㄦ埛瀵规偍缃戠珯鐨勪俊浠诲拰渚濊禆銆?/p>
瀹夊叏鎰忚瘑鍩硅
瀵逛簬缃戠珯绠＄悊浜哄憳鍜屽紑鍙戜汉鍛樿繘琛屽畨鍏ㄦ剰璇嗗煿璁篃鏄嚦鍏抽噸瑕佺殑銆傚彧鏈夊叏鍛樺叡鍚屽弬涓庯紝鎵嶈兘褰㈡垚鏈夋晥鐨勫畨馃幆鍏ㄦ枃鍖栵紝浠庢簮澶翠笂鍑忓皯瀹夊叏椋庨櫓鐨勫彂鐢熴€?/p>
閫氳繃浠ヤ笂杩欎簺鍏抽敭鐐癸紝鎴戜滑鍙互鐪嬪埌锛?04榛勫彴鍏ュ彛瀹夊叏鍗囩骇鏄竴涓鏉傝€岄噸瑕佺殑宸ヤ綔銆傚畠涓嶄粎闇€瑕佹妧鏈墜娈电殑鏀寔锛岃繕闇€瑕佺鐞嗗眰鐨勯噸瑙嗗拰鍏ㄥ憳鐨勷煍ュ弬涓庛€傚彧鏈夎繖鏍凤紝鎵嶈兘鐪熸淇濋殰缃戠珯鐨勫畨鍏ㄦ€у拰绋冲畾鎬э紝鎻愬崌鐢ㄦ埛鐨勪俊浠诲拰婊℃剰搴︺€?/p>
鑷姩鍖栬繍缁?/h3>
閫氳繃鑷姩鍖栬繍缁村伐鍏峰Ansible銆丆hef銆丳uppet绛夛紝鍙互瀹炵幇缃戠珯鐨勮嚜鍔ㄩ儴缃层€佹洿鏂板拰缁存姢锛屽噺灏戜汉涓洪敊璇紝鎻愰珮杩愮淮鏁堢巼銆傚彲浠ヤ娇鐢–I/CD锛堟寔缁泦鎴?鎸佺画浜や粯锛夊伐鍏凤紝纭繚姣忔浠ｇ爜鏇存柊閮借兘澶熷畨鍏ㄣ€佺ǔ瀹氬湴閮ㄧ讲鍒扮敓浜х幆澧冦€?/p>
缃戠珯鐨勫畨鍏ㄦ€с€佺ǔ瀹氭€у拰鐢ㄦ埛浣撻獙鏄浉浜掑叧鑱旂殑锛屽彧鏈夊湪杩欎簺鏂归潰閮借揪鍒颁簡杈冮珮鐨勬爣鍑嗭紝缃戠珯鎵嶈兘鐪熸涓虹敤鎴锋彁渚涗紭璐ㄧ殑鏈嶅姟銆傞€氳繃涓嶆柇鐨勫崌绾у拰浼樺寲锛岀綉绔欒繍钀ヨ€呭彲浠ユ墦閫犱竴涓洿鍔犲畨鍏ㄣ€侀珮鏁堛€佺敤鎴峰弸濂界殑缃戠粶鐜銆傚笇鏈涙湰鏂囨彁渚涚殑寤鸿鑳藉甯姪缃戠珯杩愯惀鑰呭湪杩欐柟闈㈠彇寰楁洿澶х殑鎴愬姛锛屼负鐢ㄦ埛鎻愪緵鏇村ソ鐨勪綋楠岋紝鍚屾椂淇濋殰缃戠珯鐨勭ǔ瀹氬拰瀹夊叏銆?/p>
鍦ㄤ簰鑱旂綉鏃朵唬锛岀綉绔欑殑绠＄悊鍜岀淮鎶や笉浠呬粎鏄妧鏈眰闈㈢殑闂锛屾洿闇€瑕佹寔缁叧娉ㄧ敤鎴蜂綋楠屽拰瀹夊叏鎬э紝杩欐牱鎵嶈兘鍦ㄦ縺鐑堢殑甯傚満绔炰簤涓珛浜庝笉璐ヤ箣鍦般€傝鎴戜滑鍏卞悓鍔姏锛屼负缃戠粶绌洪棿鍒涢€犱竴涓洿鍔犲畨鍏ㄣ€佸彲闈犲拰鐢ㄦ埛鍙嬪ソ鐨勭幆澧冦€?/p>
鏍″锛氭煷闈?mC6ybWMsUEtjt6hbPtHJduZcjeawNh)