本發(fā)明涉及通信，尤其涉及一種針對(duì)網(wǎng)絡(luò)靶場系統(tǒng)的nginx配置檢測方法和裝置。

背景技術(shù)：

1、網(wǎng)絡(luò)靶場系統(tǒng)作為模擬網(wǎng)絡(luò)攻擊與防御的試驗(yàn)平臺(tái)，一般運(yùn)行在linux服務(wù)器上，前后端之間基于nginx進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，由于涉及的業(yè)務(wù)眾多，傳統(tǒng)的單一前端應(yīng)用在面對(duì)多元化功能模塊時(shí)，容易造成代碼庫膨脹、編譯緩慢以及資源消耗過大等問題。微前端架構(gòu)的引入有效解決了這一挑戰(zhàn)，通過將大型應(yīng)用分解為多個(gè)獨(dú)立的小型微前端子應(yīng)用，實(shí)現(xiàn)了模塊化的高效開發(fā)與維護(hù)。

2、但是伴隨微前端架構(gòu)而來的是一系列復(fù)雜的nginx配置問題，包括但不限于負(fù)載均衡、端口映射、跨域策略等，這些配置的正確與否直接影響到系統(tǒng)能否正常運(yùn)行。當(dāng)前，大多數(shù)網(wǎng)絡(luò)靶場系統(tǒng)對(duì)nginx配置的檢查具有一定滯后性，目前主要依賴人工審核或在錯(cuò)誤發(fā)生后的日志分析，這不僅效率低下，而且難以在問題發(fā)生前進(jìn)行預(yù)防。

技術(shù)實(shí)現(xiàn)思路

1、本發(fā)明提供了一種針對(duì)網(wǎng)絡(luò)靶場系統(tǒng)的nginx配置檢測方法，以實(shí)現(xiàn)對(duì)nginx配置的檢測。

2、根據(jù)本發(fā)明的第一方面，提供了一種針對(duì)網(wǎng)絡(luò)靶場系統(tǒng)的nginx配置檢測方法，包括：當(dāng)接收到nginx配置檢測指令時(shí)啟動(dòng)nginx配置自動(dòng)化檢測腳本；

3、通過所述nginx配置自動(dòng)化檢測腳本獲取網(wǎng)絡(luò)靶場系統(tǒng)的環(huán)境變量以及操作系統(tǒng)的系統(tǒng)變量，其中，所述網(wǎng)絡(luò)靶場系統(tǒng)運(yùn)行在所述操作系統(tǒng)上；

4、通過所述nginx配置自動(dòng)化檢測腳本讀取加載到所述網(wǎng)絡(luò)靶場系統(tǒng)中的nginx配置文件，并基于所述環(huán)境變量和所述系統(tǒng)變量對(duì)所述nginx配置文件進(jìn)行自動(dòng)化檢測；

5、根據(jù)自動(dòng)化檢測結(jié)果生成nginx配置文件自動(dòng)化檢測報(bào)告。

6、根據(jù)本發(fā)明的另一方面，提供了一種針對(duì)網(wǎng)絡(luò)靶場系統(tǒng)的nginx配置的校驗(yàn)裝置，包括：

7、檢測腳本啟動(dòng)模塊，用于當(dāng)接收到nginx配置檢測指令時(shí)啟動(dòng)nginx配置自動(dòng)化檢測腳本；

8、環(huán)境變量和系統(tǒng)變量獲取模塊，用于通過所述nginx配置自動(dòng)化檢測腳本獲取網(wǎng)絡(luò)靶場系統(tǒng)的環(huán)境變量以及操作系統(tǒng)的系統(tǒng)變量，其中，所述網(wǎng)絡(luò)靶場系統(tǒng)運(yùn)行在所述操作系統(tǒng)上；

9、自動(dòng)化檢測模塊，用于通過所述nginx配置自動(dòng)化檢測腳本讀取加載到所述網(wǎng)絡(luò)靶場系統(tǒng)中的nginx配置文件，并基于所述環(huán)境變量和所述系統(tǒng)變量對(duì)所述nginx配置文件進(jìn)行自動(dòng)化檢測；

10、檢測報(bào)告生成模塊，用于根據(jù)自動(dòng)化檢測結(jié)果生成nginx配置文件自動(dòng)化檢測報(bào)告。

11、根據(jù)本發(fā)明的另一方面，提供了一種電子設(shè)備，所述電子設(shè)備包括：

12、至少一個(gè)處理器；以及

13、與所述至少一個(gè)處理器通信連接的存儲(chǔ)器；其中，

14、所述存儲(chǔ)器存儲(chǔ)有可被所述至少一個(gè)處理器執(zhí)行的計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被所述至少一個(gè)處理器執(zhí)行，以使所述至少一個(gè)處理器能夠執(zhí)行本發(fā)明任一實(shí)施例所述的方法。

15、根據(jù)本發(fā)明的另一方面，提供了一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)指令，所述計(jì)算機(jī)指令用于使處理器執(zhí)行時(shí)實(shí)現(xiàn)本發(fā)明任一實(shí)施例所述的方法。

16、本發(fā)明實(shí)施例的技術(shù)方案，通過自動(dòng)化檢測腳本獲取網(wǎng)絡(luò)靶場系統(tǒng)的環(huán)境變量以及操作系統(tǒng)的系統(tǒng)變量，并基于環(huán)境變量和系統(tǒng)變量對(duì)nginx配置文件進(jìn)行自動(dòng)化檢測，從而在無需依賴人工審核的情況下可以自動(dòng)獲取配置文件的檢測結(jié)果，并在啟動(dòng)網(wǎng)絡(luò)靶場系統(tǒng)之前可以獲取自動(dòng)化檢測報(bào)告，以作為配置修復(fù)的依據(jù)，從而提升了配置的準(zhǔn)確性和系統(tǒng)穩(wěn)定性。

17、應(yīng)當(dāng)理解，本部分所描述的內(nèi)容并非旨在標(biāo)識(shí)本發(fā)明的實(shí)施例的關(guān)鍵或重要特征，也不用于限制本發(fā)明的范圍。本發(fā)明的其它特征將通過以下的說明書而變得容易理解。

技術(shù)特征：

1.一種針對(duì)網(wǎng)絡(luò)靶場系統(tǒng)的nginx配置檢測方法，其特征在于，包括：

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當(dāng)接收到nginx配置檢測指令時(shí)啟動(dòng)nginx配置自動(dòng)化檢測腳本之前，還包括：

3.根據(jù)權(quán)利要求要求1所述的方法，其特征在于，所述通過所述nginx配置自動(dòng)化檢測腳本獲取網(wǎng)絡(luò)靶場系統(tǒng)的環(huán)境變量以及操作系統(tǒng)的系統(tǒng)變量，包括：

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述基于所述環(huán)境變量和所述系統(tǒng)變量對(duì)所述nginx配置文件進(jìn)行自動(dòng)化檢測，包括：

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述第一類配置項(xiàng)包括：工作進(jìn)程配置、訪問日志配置、靜態(tài)資源壓縮配置、跨域配置、端口占用和端口一致性；

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)自動(dòng)化檢測結(jié)果生成nginx配置文件自動(dòng)化檢測報(bào)告，包括：

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)自動(dòng)化檢測結(jié)果生成nginx配置文件自動(dòng)化檢測報(bào)告之后，還包括：

8.一種針對(duì)網(wǎng)絡(luò)靶場系統(tǒng)的nginx配置的校驗(yàn)裝置，其特征在于，包括：

9.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括：

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)指令，所述計(jì)算機(jī)指令用于使處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1-7中任一項(xiàng)所述的方法。

技術(shù)總結(jié)
本發(fā)明公開了一種針對(duì)網(wǎng)絡(luò)靶場系統(tǒng)的Nginx配置檢測方法，包括：當(dāng)接收到Nginx配置檢測指令時(shí)啟動(dòng)Nginx配置自動(dòng)化檢測腳本；通過Nginx配置自動(dòng)化檢測腳本獲取網(wǎng)絡(luò)靶場系統(tǒng)的環(huán)境變量以及操作系統(tǒng)的系統(tǒng)變量；通過Nginx配置自動(dòng)化檢測腳本讀取加載到網(wǎng)絡(luò)靶場系統(tǒng)中的Nginx配置文件，并基于環(huán)境變量和系統(tǒng)變量對(duì)Nginx配置文件進(jìn)行自動(dòng)化檢測；根據(jù)自動(dòng)化檢測結(jié)果生成Nginx配置文件自動(dòng)化檢測報(bào)告。通過所獲取的網(wǎng)絡(luò)靶場系統(tǒng)的環(huán)境變量以及操作系統(tǒng)的系統(tǒng)變量對(duì)Nginx配置文件進(jìn)行自動(dòng)化檢測，從而在無需依賴人工審核的情況下可以自動(dòng)獲取配置文件的檢測結(jié)果，并在啟動(dòng)網(wǎng)絡(luò)靶場系統(tǒng)之前可以獲取自動(dòng)化檢測報(bào)告，以作為配置修復(fù)的依據(jù)，從而提升了配置的準(zhǔn)確性和系統(tǒng)穩(wěn)定性。

技術(shù)研發(fā)人員：胡志鋒,傅濤,宋恒嘉,鄭軼,陳曉軍,陳潔,郭艷秋,韓巧梅,陳爾嚴(yán),劉其端
受保護(hù)的技術(shù)使用者：博智安全科技股份有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/10/21