從實(shí)踐中學(xué)習(xí)Web防火墻構(gòu)建

從實(shí)踐中學(xué)習(xí)Web防火墻構(gòu)建讀書筆記模板01思維導(dǎo)圖讀書筆記作者介紹內(nèi)容摘要目錄分析精彩摘錄目錄0305020406思維導(dǎo)圖防火墻書知識(shí)傳輸層網(wǎng)絡(luò)層防御示例第章模塊防火墻記錄攻擊指令類型防御漏洞格式字符串日志關(guān)鍵字分析思維導(dǎo)圖內(nèi)容摘要內(nèi)容摘要本書是一部由淺入深地講述如何構(gòu)建Web防火墻的佳作。書中循序漸進(jìn)地介紹了TCP/IP和OSI模型中的網(wǎng)絡(luò)層、傳輸層和應(yīng)用層的安全和防御知識(shí)。書中講解的關(guān)于Nginx的實(shí)戰(zhàn)案例，符合大多數(shù)安全人員的需要，非常值得閱讀。讀書筆記讀書筆記從理論、應(yīng)用和實(shí)踐三個(gè)維度介紹Web防火墻構(gòu)建的相關(guān)知識(shí)由淺入深地剖析OSI模型中不同層級(jí)的攻擊原理和防御方法涵蓋環(huán)境搭建、攻擊類型、攻擊示例、攻擊過程分析、防御方法……系統(tǒng)介紹如何構(gòu)建Web防火墻，內(nèi)容新穎、獨(dú)特詳細(xì)介紹從網(wǎng)絡(luò)層到應(yīng)用層的安全與防御知識(shí)涉及TCP、iptables、Nginx、Redis及逆向分析等內(nèi)容結(jié)合實(shí)戰(zhàn)經(jīng)驗(yàn)，深度探索Web與網(wǎng)絡(luò)安全的相關(guān)知識(shí)。目錄分析1.2基本概念1.1iptables防火墻第1章iptables使用簡(jiǎn)介1.4配置和使用1.3安裝iptables第1章iptables使用簡(jiǎn)介2.1IP標(biāo)頭和TCP段結(jié)構(gòu)2.2記錄IP標(biāo)頭信息2.3網(wǎng)絡(luò)層攻擊定義2.4網(wǎng)絡(luò)層攻擊2.5網(wǎng)絡(luò)層防御12345第2章網(wǎng)絡(luò)層的安全與防御3.1記錄傳輸層標(biāo)頭信息3.2傳輸層攻擊定義3.3傳輸層攻擊類型3.4傳輸層防御手段第3章傳輸層的安全與防御4.1iptables字符串匹配模塊4.2應(yīng)用層攻擊定義4.3應(yīng)用層攻擊類型4.4應(yīng)用層防御手段第4章應(yīng)用層的安全與防御5.1Web防火墻簡(jiǎn)介5.2Web防火墻歷史5.3WAF與常規(guī)防火墻的區(qū)別5.4部署方式第5章Web防火墻類型5.6各類防火墻的優(yōu)缺點(diǎn)5.5Web防火墻的類型第5章Web防火墻類型6.1Naxsi簡(jiǎn)介6.3Naxsi配置指令6.2Naxsi安裝第6章NaxsiWeb防火墻6.4Naxsi基礎(chǔ)使用6.5Naxsi格式解析6.6示例6.7Naxsi深入探索第6章NaxsiWeb防火墻7.1實(shí)現(xiàn)原理7.2功能7.3配置指令7.4擴(kuò)展功能第7章ngx_dynamic_limit_req_module動(dòng)態(tài)限流8.1RedisPushIptables簡(jiǎn)介8.2RedisPushIptables與Fail2Ban比較8.3安裝RedisPushIptables8.4動(dòng)態(tài)刪除配置第8章RedisPushIptables模塊8.6客戶端API示例8.5RedisPushIptables指令第8章RedisPushIptables模塊9.1安裝所需軟件9.3白名單生成9.2參數(shù)配置第9章構(gòu)建自己的WAF9.4白名單自動(dòng)化生成9.5整合Fail2ban9.6定制開發(fā)Naxsi9.7Naxsi已知漏洞9.8多層防御整合后對(duì)比12345第9章構(gòu)建自己的WAF9.10惡意IP庫(kù)9.9可能存在的瓶頸第9章構(gòu)建自己的WAF10.1基本概念10.2字符串10.3日志時(shí)間格式10.4數(shù)據(jù)結(jié)構(gòu)第10章Nginx開發(fā)指南10.5內(nèi)存管理10.7結(jié)構(gòu)體10.6日志記錄第10章Nginx開發(fā)指南10.8事件10.9進(jìn)程10.10線程10.11模塊10.12HTTP框架12345第10章Nginx開發(fā)指南10.13HTTP框架執(zhí)行流程10.15負(fù)載均衡10.14變量第10章Nginx開發(fā)指南11.1模塊轉(zhuǎn)換11.3config文件11.2模塊編譯第11章Nginx高級(jí)主題11.5示例11.4Nginx調(diào)試第11章Nginx高級(jí)主題12.1模塊簡(jiǎn)介12.3RedisPushIptables代碼拆解12.2模塊API第12章Redis模塊編寫13.1溯源步驟和攻擊示例13.3監(jiān)測(cè)主機(jī)異常13.2修補(bǔ)漏洞第13章后門分析與監(jiān)測(cè)作者介紹同名作者介紹