从实践中学习Web防火墙构建

从实践中学习Web防火墙构建读书笔记模板01思维导图读书笔记作者介绍内容摘要目录分析精彩摘录目录0305020406思维导图防火墙书知识传输层网络层防御示例第章模块防火墙记录攻击指令类型防御漏洞格式字符串日志关键字分析思维导图内容摘要内容摘要本书是一部由浅入深地讲述如何构建Web防火墙的佳作。书中循序渐进地介绍了TCP/IP和OSI模型中的网络层、传输层和应用层的安全和防御知识。书中讲解的关于Nginx的实战案例，符合大多数安全人员的需要，非常值得阅读。读书笔记读书笔记从理论、应用和实践三个维度介绍Web防火墙构建的相关知识由浅入深地剖析OSI模型中不同层级的攻击原理和防御方法涵盖环境搭建、攻击类型、攻击示例、攻击过程分析、防御方法……系统介绍如何构建Web防火墙，内容新颖、独特详细介绍从网络层到应用层的安全与防御知识涉及TCP、iptables、Nginx、Redis及逆向分析等内容结合实战经验，深度探索Web与网络安全的相关知识。目录分析1.2基本概念1.1iptables防火墙第1章iptables使用简介1.4配置和使用1.3安装iptables第1章iptables使用简介2.1IP标头和TCP段结构2.2记录IP标头信息2.3网络层攻击定义2.4网络层攻击2.5网络层防御12345第2章网络层的安全与防御3.1记录传输层标头信息3.2传输层攻击定义3.3传输层攻击类型3.4传输层防御手段第3章传输层的安全与防御4.1iptables字符串匹配模块4.2应用层攻击定义4.3应用层攻击类型4.4应用层防御手段第4章应用层的安全与防御5.1Web防火墙简介5.2Web防火墙历史5.3WAF与常规防火墙的区别5.4部署方式第5章Web防火墙类型5.6各类防火墙的优缺点5.5Web防火墙的类型第5章Web防火墙类型6.1Naxsi简介6.3Naxsi配置指令6.2Naxsi安装第6章NaxsiWeb防火墙6.4Naxsi基础使用6.5Naxsi格式解析6.6示例6.7Naxsi深入探索第6章NaxsiWeb防火墙7.1实现原理7.2功能7.3配置指令7.4扩展功能第7章ngx_dynamic_limit_req_module动态限流8.1RedisPushIptables简介8.2RedisPushIptables与Fail2Ban比较8.3安装RedisPushIptables8.4动态删除配置第8章RedisPushIptables模块8.6客户端API示例8.5RedisPushIptables指令第8章RedisPushIptables模块9.1安装所需软件9.3白名单生成9.2参数配置第9章构建自己的WAF9.4白名单自动化生成9.5整合Fail2ban9.6定制开发Naxsi9.7Naxsi已知漏洞9.8多层防御整合后对比12345第9章构建自己的WAF9.10恶意IP库9.9可能存在的瓶颈第9章构建自己的WAF10.1基本概念10.2字符串10.3日志时间格式10.4数据结构第10章Nginx开发指南10.5内存管理10.7结构体10.6日志记录第10章Nginx开发指南10.8事件10.9进程10.10线程10.11模块10.12HTTP框架12345第10章Nginx开发指南10.13HTTP框架执行流程10.15负载均衡10.14变量第10章Nginx开发指南11.1模块转换11.3config文件11.2模块编译第11章Nginx高级主题11.5示例11.4Nginx调试第11章Nginx高级主题12.1模块简介12.3RedisPushIptables代码拆解12.2模块API第12章Redis模块编写13.1溯源步骤和攻击示例13.3监测主机异常13.2修补漏洞第13章后门分析与监测作者介绍同名作者介绍