解决：请求头加上以下参数
add_header Content-Security-Policy "default-src 'self';";
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";
add_header X-Frame-Options "SAMEORIGIN";
漏洞名称：允许的http方法
解决：在nginx配置文件中添加以下配置
写在location中
if ($request_method !~ ^(GET|POST|DELETE|PUT)$) { return 405; }
if ($request_method !~ ^(options)$) { return 405; }
0×1HTTP返回包头：就是httpresponsHTTP返回包体：就是请求的具体文件，例如出来个网页资源，网页内嵌套的内容等等。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络
安全
工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络
安全
全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
我们在
NGINX
Ingress Controller for Kubernetes中发现了三个新的
安全
漏洞
！这些
漏洞
可能被黑客利用，从集群中窃取机密凭据。在本文中，我们将详细介绍这些
漏洞
的细节，并提供解决方案。让我们一起来看看吧！
Vsftpd（very secure FTP daemon）是众多 Linux 发行版中默认的 FTP
服务器
。本文以 CentOS 7.6 64位操作系统的腾讯云
服务器
（CVM）为例，使用 vsftpd 软件搭建 Linux 云
服务器
的 FTP 服务。
示例软件版本
本文搭建 FTP 服务组成版本如下：
Linux 操作系统：本文以公共镜像 CentOS 7.6 为例。
Vsftpd：本文以 vsftpd 3.0.2 为例。
步骤1：登录云
服务器
使用标准方式登录 Lin
文章目录第一步：备份相关文件第二步：编译安装新版本的VSFTPD第三步：将编译完成后的文件拷贝到该去的地方第四步：修改service文件其它：配置文件主要配置升级过程中遇到的问题完整地service文件
第一步：备份相关文件
mkdir vsftpd-bak #创建目录，用来做配置文件备份
cd vsftpd-bak/
cp -R /etc/vsftpd ./vsftpdbak`date +%F-%T` #备份全部的配置文件
cp /etc/rc.d/init.d/vsftpd ./vsftpd.ser
漏洞
描述如下：
nginx
中发现的该
漏洞
会影响涉及IPv4连接断开的ngx_resolver.c文件某些未知处理过程，攻击者利用该
漏洞
在发起远程攻击，导致这个过程中触发内存泄漏。从发布的版本看，1.23.2版本并没有标明
修复
CVE
-2022-3638
漏洞
，但看文件已经删除了下列代码，最好使用补丁编译。：该主机上
Nginx
为从其他主机整体打包后拷贝过来，启动运行的，后来升级时发现很多依赖项并未安装；2）下载后，将补丁覆盖源码包，重新编译或直接用1.23.2版本重新编译。
nginx
中间件
漏洞
、
nginx
路径解析
漏洞
、
nginx
CRLF
漏洞
、
nginx
文件名逻辑
漏洞
、
nginx
路径穿越
漏洞
、
nginx
http host请求头失效
漏洞
、
nginx
缓存泄露
漏洞
CGl: CGl是一种协议，用于定义
Nginx
或其他Web Server传递的数据格式。CGl是一个独立的程序，与Web Server无关，可以用任何语言编写CGl程序，比如C、Perl、Python等。Fastcgi: Fastcgi:是一种协议，前身是CGI，可以简单理解为是优化版的CGI，具有更高的稳定性和性能。PHP-CGI: 只是一个PHP的解释器，本身只能解析请求并返回结果，不会做进程管理。
0×1HTTP返回包头：就是httpresponsHTTP返回包体：就是请求的具体文件，例如出来个网页资源，网页内嵌套的内容等等。content-range是什么？range是什么？存在于HTTP请求头中，表示请求目标资源的部分内容，例如请求一个图片的前半部分，单位是byte，原则上从0开始，但今天介绍的是可以设置为负数。range的典型应用场景例如：断点续传、分批请求资源。content-range的表达方式：Range:bytes=0-1024 表示访问第0到第1024字节；
