第3天：基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护

本套课程在线学习（网盘地址，保存即可免费观看）地址：

https://pan.quark.cn/s/c529b0695b30

00:00 - WAF对网站安全测试的影响及绕过技巧探讨

本次讨论集中在WAF（网站应用防火墙）对网站架构中的安全测试产生的影响，以及在面对WAF时可能采取的不同测试策略。WAF作为防止外部攻击的重要产品，其类型包括硬件型、软件型和网站内置型，主要用于提供对网站的保护。通过演示环境的设置，展示了在WAF防护开启和关闭时，网站安全测试的不同结果，强调了WAF在拦截常见攻击手法和后门尝试连接中的作用。同时，讨论了WAF绕过的技术挑战，指出绕过WAF的难度和其实际意义，以及在真实对抗中可能遇到的情况。最终，强调了理解和应用WAF知识对于提高网站安全测试效果的重要性。

08:37 - CDN加速原理及应用实践

CDN（内容分发网络）的主要目的是提高网站访问速度，通过在全球不同地区分布节点，解决因地理位置差异造成的访问速度问题。当用户访问网站时，CDN会将内容从最近的节点提供给用户，从而大大减少延迟。此外，CDN还能隐藏网站的真实IP地址，提供一定的安全保护。通过实际操作，例如域名备案和配置CDN服务，可以显著改善网站的加载速度和用户体验。

14:57 - 配置域名和CDN加速全过程

对话内容涉及一个人在进行域名绑定和CDN加速的配置过程。首先，添加单个域名并选择针对中国内地的加速区域。然后，新增源站，绑定IP地址，确保域名与服务器地址对应。由于DNS设置尚未完成，访问域名仍不可行。此外，还提及了域名备案的必要性以及CDN开启后的等待时间。整个过程强调了配置DNS记录的重要性以及等待系统配置完成的耐心。

20:54 - CDN对网站安全测试的影响及绕过方法

对话中讨论了CDN服务如何通过DNS配置加速网站访问，以及这对网站安全测试带来的挑战。通过添加CNAME记录和配置CDN，网站的访问速度得以提升，但同时也使得安全测试者难以直接定位到网站的真实IP。讨论强调了CDN的使用使得针对网站的端口扫描和信息收集变得复杂，因为测试者可能会误扫节点IP而非实际提供服务的IP。为解决这一问题，提出后续课程将专门讲述如何绕过CDN找到真实的服务器IP，从而进行有效的安全测试。

28:32 - 对象存储服务(OSS)的配置与安全性探讨

对话中讨论了对象存储服务(OSS)及其在云存储中的应用，重点讲解了如何配置OSS以提高网站或应用的性能。讨论中出现的错误和问题，如CDN误标和源码配置问题，以及解决这些技术挑战的过程。特别强调了OSS在存储大量数据，如音频、图像和视频资源方面的优势，同时也指出，上传脚本文件到OSS不会带来任何益处，因为OSS主要用于存储而非解析。最后，探讨了OSS配置不当可能对网络安全构成的风险，并强调了安全配置的重要性。

49:07 - 探讨OSI资源存储和反向代理对网站安全的影响

讨论集中于OSI资源存储系统如何影响网站安全，特别是关于文件上传漏洞的处理方式以及带来的新安全挑战。此外，也讨论了反向代理的设置及其对安全测试的影响，指出反向代理可以将站点指向无关站点，使得安全测试变得复杂。同时，强调了正确管理这些技术以避免潜在安全风险的重要性。

01:05:12 - 负载均衡和反向代理的基本概念及应用

负载均衡和反向代理是网络技术中的重要概念，负载均衡通过分摊到多个操作单元上执行来提高访问速度和效率，同时也预备了灾难恢复机制，确保在服务器故障或灾难情况下服务的持续性。反向代理则用于代理内部网络对外的请求，实现安全防护和性能优化。在实际应用中，这些技术对于提高网站的可用性和响应速度具有重要作用。

01:09:22 - 负载均衡和反向代理配置讲解

讲解了如何为阿迪达斯配置负载均衡，包括定义访问路径、策略和触发规则。通过示例展示了如何通过反向代理使两个不同IP地址和端口的网站为同一服务提供支持，以及如何通过调整权重来影响负载均衡的指向。此外，还提及了安全测试时负载均衡和反向代理的重要性，以及对信息收集的影响。

01:16:30 - 拓展模式与账户分离讲解及安全措施

本次课程重点讲解了拓展模式和账户分离的相关知识，以及如何实施多宝塔软件集成和德和建站，同时介绍了金泰纯金态的应用。课程还涵盖了挖府的干燥挖府OSS和CDN的区别，包括CDN的内容分发服务原理和OSS的对象存储服务，以及它们如何提升访问速度和资源文件加载速度。此外，还讨论了安全措施，例如应用防火墙的防护和访问控制，以及隐藏真实IP地址以防止新型手机目标错误。课程也提到了关于文件上传安全性和access key泄露问题，强调了文件解析的重要性。讲师鼓励学员根据自己的理解和体会对课程内容进行总结，并提出了对配置相关设置的方法进行学习。最后，讲师以自嘲的方式分享了自己在职业道路上的一些遭遇和看法，体现了情商和人际关系处理的重要性。

该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删除。

https://pan.quark.cn/s/8c91ccb5a474