Kann KI mit zunehmender Anzahl von Ransomware-Angriffen kämpfen?
Ransomware-Angriffe nehmen zu, aber kann KI helfen, den neuesten Computervirus zu bekämpfen? Ist KI die Antwort? Lesen Sie hier, ob KI boone oder bane ist
NGINX kann als HTTP / HTTPS-Server, Reverse-Proxy-Server, Mail-Proxy-Server, Load Balancer, TLS-Terminator oder Caching-Server verwendet werden. Es ist recht modular aufgebaut. Es verfügt über native Module und Module von Drittanbietern, die von der Community erstellt wurden. In der Programmiersprache C geschrieben, ist es eine sehr schnelle und leichte Software.
HINWEIS : NGINX verfügt über zwei parallel laufende Versions-Streams - Stable und Mainline . Beide Versionen können auf einem Produktionsserver verwendet werden. Es wird empfohlen, die Hauptversion in der Produktion zu verwenden.
Die Installation von NGINX aus dem Quellcode ist relativ "einfach" - laden Sie die neueste Version des NGINX-Quellcodes herunter, konfigurieren, erstellen und installieren Sie sie.
In diesem Tutorial werde ich die Hauptversion verwenden , die zum Zeitpunkt des Schreibens 1.13.1 ist. Aktualisieren Sie die Versionsnummern entsprechend, wenn neuere Versionen verfügbar werden.
Obligatorische Anforderungen:
Optionale Anforderungen:
Erstellen Sie einen regulären Benutzer mit sudo
Zugriff .
Wechseln Sie zum neuen Benutzer:
su - <username>
System aktualisieren:
sudo apt update && sudo apt upgrade -y
NGINX ist ein in C geschriebenes Programm, daher müssen wir den C-Compiler (GCC) installieren.
sudo apt install build-essential -y
Laden Sie die neueste Version des NGINX-Quellcodes herunter und extrahieren Sie sie:
wget https://nginx.org/download/nginx-1.13.1.tar.gz && tar zxvf nginx-1.13.1.tar.gz
Laden Sie den Quellcode der NGINX-Abhängigkeiten herunter und extrahieren Sie sie:
NGINX hängt von 3 Bibliotheken ab: PCRE , zlib und OpenSSL :
# PCRE version 4.4 - 8.40
wget https://ftp.pcre.org/pub/pcre/pcre-8.40.tar.gz && tar xzvf pcre-8.40.tar.gz
# zlib version 1.1.3 - 1.2.11
wget http://www.zlib.net/zlib-1.2.11.tar.gz && tar xzvf zlib-1.2.11.tar.gz
# OpenSSL version 1.0.2 - 1.1.0
wget https://www.openssl.org/source/openssl-1.1.0f.tar.gz && tar xzvf openssl-1.1.0f.tar.gz
Entfernen Sie alle .tar.gz
Dateien. Wir brauchen sie nicht mehr:
rm -rf *.tar.gz
Wechseln Sie in das NGINX-Quellverzeichnis:
cd ~/nginx-1.13.1
Um Hilfe zu erhalten, können Sie verfügbare Konfigurationsschalter auflisten, indem Sie Folgendes ausführen:
./configure --help
Konfigurieren, kompilieren und installieren Sie NGINX:
./configure --prefix=/usr/share/nginx \
--sbin-path=/usr/sbin/nginx \
--modules-path=/usr/lib/nginx/modules \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--pid-path=/run/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--user=www-data \
--group=www-data \
--build=Ubuntu \
--http-client-body-temp-path=/var/lib/nginx/body \
--http-fastcgi-temp-path=/var/lib/nginx/fastcgi \
--http-proxy-temp-path=/var/lib/nginx/proxy \
--http-scgi-temp-path=/var/lib/nginx/scgi \
--http-uwsgi-temp-path=/var/lib/nginx/uwsgi \
--with-openssl=../openssl-1.1.0f \
--with-openssl-opt=enable-ec_nistp_64_gcc_128 \
--with-openssl-opt=no-nextprotoneg \
--with-openssl-opt=no-weak-ssl-ciphers \
--with-openssl-opt=no-ssl3 \
--with-pcre=../pcre-8.40 \
--with-pcre-jit \
--with-zlib=../zlib-1.2.11 \
--with-compat \
--with-file-aio \
--with-threads \
--with-http_addition_module \
--with-http_auth_request_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_mp4_module \
--with-http_random_index_module \
--with-http_realip_module \
--with-http_slice_module \
--with-http_ssl_module \
--with-http_sub_module \
--with-http_stub_status_module \
--with-http_v2_module \
--with-http_secure_link_module \
--with-mail \
--with-mail_ssl_module \
--with-stream \
--with-stream_realip_module \
--with-stream_ssl_module \
--with-stream_ssl_preread_module \
--with-debug \
--with-cc-opt='-g -O2 -fPIE -fstack-protector-strong -Wformat -Werror=format-security -Wdate-time -D_FORTIFY_SOURCE=2' \
--with-ld-opt='-Wl,-Bsymbolic-functions -fPIE -pie -Wl,-z,relro -Wl,-z,now'
make
sudo make install
Entfernen Sie in diesem Fall alle heruntergeladenen Dateien aus dem Home-Verzeichnis /home/username
:
cd ~
rm -r nginx-1.13.1/ openssl-1.1.0f/ pcre-8.40/ zlib-1.2.11/
Überprüfen Sie die NGINX-Version und die Optionen für die Kompilierungszeit:
sudo nginx -v && sudo nginx -V
# nginx version: nginx/1.13.0 (Ubuntu)
# built by gcc 5.4.0 20160609 (Ubuntu 5.4.0-6ubuntu1~16.04.4)
# built with OpenSSL 1.1.0f 25 May 2017
# TLS SNI support enabled
# configure arguments: --prefix=/etc/nginx . . .
# . . .
# . . .
Überprüfen Sie die Syntax und mögliche Fehler:
sudo nginx -t
# Will throw this error nginx: [emerg] mkdir() "/var/lib/nginx/body" failed (2: No such file or directory)
# Just create directory
mkdir -p /var/lib/nginx && sudo nginx -t
Erstellen Sie eine systemd-Einheitendatei für NGINX:
sudo vim /etc/systemd/system/nginx.service
Kopieren Sie den folgenden Inhalt und fügen Sie ihn ein:
HINWEIS : Der Speicherort der PID-Datei und der NGINX-Binärdatei kann je nach Kompilierung von NGINX unterschiedlich sein.
[Unit]
Description=A high performance web server and a reverse proxy server
After=network.target
[Service]
Type=forking
PIDFile=/run/nginx.pid
ExecStartPre=/usr/sbin/nginx -t -q -g 'daemon on; master_process on;'
ExecStart=/usr/sbin/nginx -g 'daemon on; master_process on;'
ExecReload=/usr/sbin/nginx -g 'daemon on; master_process on;' -s reload
ExecStop=-/sbin/start-stop-daemon --quiet --stop --retry QUIT/5 --pidfile /run/nginx.pid
TimeoutStopSec=5
KillMode=mixed
[Install]
WantedBy=multi-user.target
Starten und aktivieren Sie den NGINX-Dienst:
sudo systemctl start nginx.service && sudo systemctl enable nginx.service
Überprüfen Sie, ob NGINX nach einem Neustart gestartet wird:
sudo systemctl is-enabled nginx.service
# enabled
Überprüfen Sie, ob NGINX ausgeführt wird:
sudo systemctl status nginx.service
ps aux | grep nginx
curl -I 127.0.0.1
Starten Sie Ihr Ubuntu VPS neu, um sicherzustellen, dass NGINX automatisch gestartet wird:
sudo shutdown -r now
Erstellen Sie ein UFW NGINX-Anwendungsprofil:
sudo vim /etc/ufw/applications.d/nginx
Kopieren Sie den folgenden Inhalt und fügen Sie ihn ein:
[Nginx HTTP]
title=Web Server (Nginx, HTTP)
description=Small, but very powerful and efficient web server
ports=80/tcp
[Nginx HTTPS]
title=Web Server (Nginx, HTTPS)
description=Small, but very powerful and efficient web server
ports=443/tcp
[Nginx Full]
title=Web Server (Nginx, HTTP + HTTPS)
description=Small, but very powerful and efficient web server
ports=80,443/tcp
Stellen Sie nun sicher, dass UFW-App-Profile erstellt und erkannt werden:
sudo ufw app list
# Available applications:
# Nginx Full
# Nginx HTTP
# Nginx HTTPS
# OpenSSH
Das ist es. Sie haben jetzt die neueste Version von NGINX installiert. Es wird statisch gegen einige wichtige Bibliotheken wie OpenSSL kompiliert. Oft ist die OpenSSL-Systemversion veraltet. Wenn Sie diese Installationsmethode mit einer neueren Version von OpenSSL verwenden, können Sie neue Chiffren wie CHACHA20_POLY1305
und Protokolle wie TLS 1.3 nutzen , die in OpenSSL verfügbar sind 1.1.1
(das noch nicht veröffentlicht wurde).
Ransomware-Angriffe nehmen zu, aber kann KI helfen, den neuesten Computervirus zu bekämpfen? Ist KI die Antwort? Lesen Sie hier, ob KI boone oder bane ist
ReactOS, ein quelloffenes und kostenloses Betriebssystem, ist hier mit der neuesten Version. Kann es den Anforderungen moderner Windows-Benutzer genügen und Microsoft zu Fall bringen? Lassen Sie uns mehr über dieses alte, aber neuere Betriebssystem erfahren.
Whatsapp hat endlich die Desktop-App für Mac- und Windows-Benutzer auf den Markt gebracht. Jetzt können Sie ganz einfach von Windows oder Mac auf WhatsApp zugreifen. Verfügbar für Windows 8+ und Mac OS 10.9+
Lesen Sie dies, um zu erfahren, wie Künstliche Intelligenz bei kleinen Unternehmen beliebt wird und wie sie die Wahrscheinlichkeit erhöht, sie wachsen zu lassen und ihren Konkurrenten einen Vorsprung zu verschaffen.
Vor kurzem hat Apple macOS Catalina 10.15.4 als Ergänzungsupdate veröffentlicht, um Probleme zu beheben, aber es scheint, dass das Update mehr Probleme verursacht, die zum Bricking von Mac-Computern führen. Lesen Sie diesen Artikel, um mehr zu erfahren
13 Tools zur kommerziellen Datenextraktion von Big Data
Unser Computer speichert alle Daten in einer organisierten Weise, die als Journaling-Dateisystem bekannt ist. Es ist eine effiziente Methode, die es dem Computer ermöglicht, Dateien zu suchen und anzuzeigen, sobald Sie auf die Suche klicken.https://wethegeek.com/?p=94116&preview=true
Da sich die Wissenschaft schnell weiterentwickelt und einen Großteil unserer Bemühungen übernimmt, steigt auch das Risiko, uns einer unerklärlichen Singularität auszusetzen. Lesen Sie, was Singularität für uns bedeuten könnte.
Ein Einblick in 26 Big-Data-Analysetechniken: Teil 1
KI im Gesundheitswesen hat in den letzten Jahrzehnten große Fortschritte gemacht. Somit wächst die Zukunft der KI im Gesundheitswesen immer noch von Tag zu Tag.