OpenAPI Log Cat（下简称APIcat）是一款基于OpenAPI定义文档对nginx/阿里云日志进行分析的开源工具，和原有网络日志分析工具多从底层或常见匹配的扫描逻辑不同，得益于OpenAPI定义文档的，对日志分析可以深入到应用逻辑层面。APIcat 报告-防护-检测三部曲完成第二步。APIcat本周在原有API日志分析报告的基础上，进行了防护层级的开发工作。实时检测日志文件，
转载
2024-07-25 13:11:39
186阅读
上面讲了很多关于nginx的进程模型，接下来，我们来看看nginx是如何处理事件的。有人可能要问了，nginx采用多worker的方式来处理请求，每个worker里面只有一个主线程，那能够处理的并发数很有限啊，多少个worker就能处理多少个并发，何来高并发呢？非也，这就是nginx的高明之处，nginx采用了异步非阻塞的方式来处理请求，也就是说，nginx是可以同时处理成千上万个请求的。想想ap
servlet是java编写的服务器端程序，使用java servlet api，当客户机发送请求到服务器时，服务器可以将请求发送给servlet，并让servlet建立起服务器返回给客户机的响应。当web服务器或者客户机第一次请求服务时，可以自动装入servlet，装入后servlet继续运行直到其他客户机发出请求。 servlet生命周期：初始化阶段：调用init()方法；响应客户机
浏览器的一个请求从发送到返回浏览器的一个请求从发送到返回1、先从网络模型层面：client （浏览器）与server 通过 http 协议通讯，http 协议属于应用层协议，http 基于 tcp 协议，所以 client 与 server 主要通过socket 进行通讯；而 tcp属于传输层协议、如果走 https 还需要会话层 TLS、SSL 等协议； 传输层之下网络层，这里主要是路由协议 O
同源策略同源策略是一个安全策略。同源，指的是协议，域名，端口相同。浏览器处于安全方面的考虑，只允许本域名下的接口交互，不同源的客户端脚本，在没有明确授权的情况下，不能读写对方的资源。同源策略主要是基于如下可能的安全隐患：用户访问www.mybank.com，登录并进行网银操作，这时cookie等资源都生成并存放在浏览器；用户突然访问一个另一个网站；该网站在页面中，拿到银行的cookie，比如用户名
转载
2024-06-08 17:48:25
183阅读
第一种原因：在php.ini里，eaccelerator配置项一定要放在Zend Optimizer配置之前，否则也可能引起502 Bad Gateway。php一些模块之间也可能会造成502，如Zend GuardLoader与Opcache，ioncube与Zend GuardLoader等，一般可以通过注释掉一个然后重启php-fpm，然后看是否还502进行排除。 第二种原因：可能
转载
2024-03-16 14:34:34
294阅读
Nginx 跨域有关的预检请求preflight request背景同事有一个跨域的需求，域外html集成的js要访问Nginx反向代理的一个站点。具体HTTP方法和header 我也没问，想着就把以前其他同事配置过的跨域的一段参数拷贝过来就行了，拷贝的具体参数如下location /crosstest/web/ {
add_header Access-Control-Allow-Orig
转载
2024-08-22 14:48:56
256阅读
http {
server_tokens off;
}经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞。开启HTTPSserver {
listen 443;
server_name ops-coffee.cn;
ssl on;
ssl_certificate /etc/nginx/server.crt;
转载
2024-06-11 23:03:36
497阅读
下面介绍对客户端请求的特殊处理的配置项。 （1）忽略不合法的HTTP头部 语法：ignore_invalid_headers on | off; 默认：ignore_invalid_headers on; 配置块：http、server 如果将其设置为off，那么当出现不合法的HTTP头部时，Nginx会拒绝服务，并直接向用户发送400（Bad Request）错误。如果将其设置为on，则会忽略
转载
2024-02-19 02:13:37
367阅读
Weblogic============1、在配置管理界面中的协议->一般信息下设置 完成消息超时时间小于4002、在配置管理界面中的协议->HTTP下设置 POST 超时、持续时间、最大 POST 大小为安全值范围。Nginx============1、通过调整$request_method，配置服务器接受http包的操作限制；2、在保证业务不受影响的前提下，调整client_max
转载
2024-02-28 21:46:34
241阅读
https配置nginx的ssl模块安装ssl证书生成nginx.conf配置防盗链缓存压缩限速黑白名单(http_accesskey_module) https配置nginx的ssl模块安装使用命令查看安装nginx时是否安装ssl模块 /usr/local/nginx/sbin/nginx -V如果有 --with-http_ssl_module配置，则证明nginx已经支持https。如果
转载
2024-09-09 20:39:15
46阅读
1.一些重要概念 1.1 web容器 什么是web容器 1.web容器是帮助我们部署java、php、python、vue等项目的 作用（处理请求，返回数据） 第一，帮助django服务端处理客户端连接，官方号称可以处理10万（实现高并发） 第二，帮助处理静态资源请求（html、css、JS），返回给客户端浏览器（django等web服务器处理静态资源能力差）&
转载
2024-05-06 15:24:27
12阅读
在讨论这个问题之前，我们先了解一下nginx代理的概念一.ngxin正向代理和反向代理： 正向代理的概念 正向代理,也就是传说中的代理,他的工作原理就像一个跳板, 简单的说, 我是一个用户,我访问不了某网站,但是我能访问一个代理服务器 这个代理服务器呢,他能访问那个我不能访问的网站 于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容 代理服务器去取回来,然后返回给我，从网站的角度,只在代理
转载
2024-06-18 08:24:44
308阅读
浏览器将CORS请求分为两类：简单请求（simple request）和非简单请求（not-simple-request）,简单请求浏览器不会预检，而非简单请求会预检。同时满足下列三大条件，就属于简单请求，否则属于非简单请求1.请求方式只能是：GET、POST、HEAD2.HTTP请求头限制这几种字段：Accept、Accept-Language、Content-Language、Content-
转载
2024-03-04 21:08:42
584阅读
【问题背景】 一般一个大型的互联网站点都会有一个域名（比如：www.aaa.com、www.bbb.com.cn），这个域名在申请的时候，必须向工信部备案。此外，这个域名会绑定一个或者多个公网IP（国内一般需要向三大运营商购买）。这个公网IP一般用的是80端口，并且公网的IP和80端口，会映射到内网的一个
转载
2024-03-27 10:16:15
261阅读
要限制用户的连接数可以通过Limit zone模块来达到目的，即限制同一用户IP地址的并发连接数。 该模块提供了两个命令limit_zone和limit_conn，其中limit_zone只能用在http区段，而limit_conn可以用在http, server, location区段。示例配置
# Java Post 请求被拦截
在Java应用程序开发中，我们经常需要向服务器发送POST请求来提交数据或执行操作。然而，有时候我们可能会遇到请求被拦截的情况，导致请求无法成功发送或处理。本文将介绍POST请求被拦截的原因，以及如何解决这个问题。
## 什么是POST请求被拦截？
当我们向服务器发送POST请求时，数据会被包装在请求体中，并以一定的格式发送给服务器。POST请求被拦截意味
原创
2024-06-08 05:06:07
119阅读
# iOS 网络请求被拦截
在iOS开发中，有时候我们会遇到网络请求被拦截的情况，这可能是由于网络请求的安全机制导致的。下面我们来看看在iOS中网络请求被拦截的原因以及如何解决这个问题。
## 原因分析
网络请求被拦截通常是由于SSL证书的问题导致的。当我们发送网络请求时，服务器会返回一个SSL证书用于验证服务器的身份和安全性。如果客户端无法验证服务器的SSL证书，就会导致网络请求被拦截。
原创
2024-05-20 04:18:52
306阅读
# 如何处理 Python 爬虫请求被拦截的问题
随着网络信息的高速发展，爬虫技术在数据收集和分析中所扮演的角色越来越重要。然而，很多新手开发者在爬虫过程中往往会遭遇到请求被拦截的问题。这篇文章将帮助你了解解决这个问题的流程与具体实施步骤。
## 整体流程
以下是处理爬虫请求被拦截问题的基本步骤：
| 步骤 | 描述 |
|
原创
2024-09-19 03:46:51
789阅读
目录1. 代理机制1.1 业务说明1.2 反向代理介绍1.3 正向代理1.4 正向/反向代理说明2.Nginx2.1 Nginx介绍2.2 Nginx特点2.3 Nginx下载2.4 nginx启动报错说明2.5 nginx进程项说明2.6 nginx命令 2.7 反向代理案例2.8 实现图片的反向代理2.8.1 业务说明2.8.2 图片服务器代理配置2.8.3 图片回显流程2.8.4
