引言 在上文《HTTP/HTTPS》中曾谈到了代理服务器的概念，其主要作用之一就是用于负载均衡与请求分发，那么先来看看为何需要做请求负载。 早期的业务都是基于单体节点部署，由于前期访问流量不大，因此单体结构也可满足需求，但随着业务增长，流量也越来越大，那么最终单台服务器受到的访问压力也会逐步增高。时间一长，单台服务器性能无法跟上业务增长，就会造成线上
转载
2024-04-24 23:36:57
85阅读
12.13 Nginx防盗链1.打开默认虚拟主机配置文件将上节课定义的东西注释掉，然后插入如下内容location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$
{
expires 7d;
valid_referers none blocked server_names *.test.com
一、黑/白名单IP限制访问配置nginx配置黑白名单有好几种方式，这里只介绍常用的两种方法。1、第一种方法：allow、denydeny和allow指令属于ngx_http_access_module，nginx默认加载此模块，所以可直接使用。这种方式，最简单，最直接。设置类似防火墙iptable，使用方法：直接配置文件中添加：#白名单设置，allow后面为可访问IP
location / {
转载
2024-02-24 14:56:36
2826阅读
公司进来攻防演练为防止被恶意 所以想限制一下nginx的访问ip，其实还有一种方式就是直接防火墙上限制ip登录就好了，但是最关键的是我们服务器上防火墙没开！！再开防火墙还要立刻修改很多策略端口，所以没得办法就只能在nginx这边加一下黑名单限制一下了。 首先就是先找一下访问次数最多的ip了 这个也是找了好久 才看到一位大佬的文章下面就直接照着来了 一、IP相关统计 1、统计IP访问量 统
转载
2024-02-25 12:46:54
201阅读
文章目录Nginx虚拟主机配置基于虚拟主机配置域名指定tomcat中的项目基于端口的虚拟主机Nginx配置反向代理反向代理的配置Location正则表达式Nginx安装（基于CentOS 6.5）Nginx负载均衡配置（/etc/nginx/nginx.conf）负载均衡配置指定轮询几率ip_hash（访问ip）fair（第三方）url_hash（第三方）失败重试配置Nginx限流配置配置参数设
转载
2024-04-01 19:17:09
506阅读
您可能没有意识到，但是您的网站一直受到威胁。如果运行的是WordPress，则会有一些机器人在向您发送垃圾邮件。如果具有登录页面，将出现暴力破解密码攻击。您也可以将搜索引擎蜘蛛视为有害访问者。保护您的网站免受有害，可疑和恶意活动的侵害并非易事。Web应用程序防火墙（例如NGINX WAF（由ModSecurity支持）或Wallarm（可通过NGINX Plus认证模块提供））是一种有
转载
2024-06-18 17:35:44
236阅读
为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。实现 IP 黑名单的功能有很多途径：1、在操作系统层面，配置 iptables，拒绝指定 IP 的网络请求；2、在 Web Server 层面，通过 Nginx 自身的 deny 选项 或者 lua 插件 配置 IP 黑名单；3、在应用层面，在请求服务之前检查一遍客户端 IP
转载
2024-05-08 22:12:13
340阅读
Nginx介绍及相关概念 Nginx是HTTP、SMTP、POP3协议的实现工具之一，可作为反向代理、缓存、负载均衡服务器。其中主要用于实现HTTP协议较多，相比Apache其有显著的优势，但是在某些功能上不足于Apache，因此还无法完全取代Apache。Nginx特点：1、模块化设计，扩展性较强 2、可靠性较高，由master主进程生成多个worker子进程对用户请求进行响应 3、较低的
转载
2024-03-20 16:38:30
32阅读
一、概述在平时上网中，我们经常听到“xxx被拉入黑名单”、“把xxx加入白名单”，黑白名单成了禁止访问和允许访问的代名词，黑白名单是一种常见的安全机制，用于隔离流量，然后对隔离的流量采取特定操作。黑名单代表只有处于黑名单上的流量会被限制，其他流量正常通过。本文我将以腾讯云的T-Sec Web应用防火墙为例给大家展示一下如何设置黑名单，以及设置了黑名单后的效果是什么样的。二、腾讯云T-Sec Web
在nginx 配置目录中创建geo.conf配置文件，内容如下 geo $bad { default 0; include /opt/nginx/conf/vconf/ip_list.conf; } 创建ip_list.conf ， 这个文件中是你要禁止访问的IP地址，内容如下： 100.7.289 ...
转载
2021-08-10 13:57:00
1047阅读
2评论
## Java与Nginx的黑名单机制解析
在现代web应用中，安全性始终是开发者关注的重点之一。为了保护应用免受各种恶意攻击，使用黑名单是一种有效的防护措施。本文将围绕Java中的黑名单机制和Nginx的配置进行详细介绍，并附上代码示例和状态图。
### 什么是黑名单？
黑名单是一种安全机制，用于阻止已知的恶意用户、IP地址或用户代理等访问应用系统。当某个用户被列入黑名单后，他们将无法再进
在Nginx服务器上屏蔽IP 1.查找要屏蔽的ipawk '{print $1}' nginx.access.log |sort |uniq -c|sort -n nginx.access.log 为日志文件，会到如下结果，前面是ip的访问次数，后面是ip，很明显我们需要把访问次数多的ip并且不是蜘蛛的ip屏蔽掉，本例当中我们屏蔽掉165.91.122.67
...
1361
转载
2023-06-30 13:25:08
247阅读
一、限制同一时间段ip访问次数nginx可以通过ngx_http_limit_conn_module和ngx_http_limit_req_module配置来限制ip在同一时间段的访问次数.ngx_http_limit_conn_module：该模块用于限制每个定义的密钥的连接数，特别是单个IP地址的连接数．使用limit_conn_zone和limit_conn指令．ngx_http
转载
2024-07-30 08:25:58
1376阅读
为什么在IPv6的周围会围绕着这么多的原罪?这里就有一个典型的例子，上星期，一位同事发了一封邮件，映入眼帘的就是：IPv6让创建垃圾邮件过滤策略成为噩梦。 黑名单技术过时？ 在浏览过其它信息后，我发现大家似乎都同意：“新的IPv6协议会让垃圾邮件过滤工作变得更加复杂”以及“IPv6会让黑名单技术变得过时?”的观点，这真是一条爆炸性的新闻。真相就是IPv6
转载
2024-05-28 12:21:52
38阅读
原文Nginx有一个master进程和几个worker进程。master进程用来读取和评估配置文件，以及维护worker进程。worker进程用来处理实际的请求。Nginx使用事件模型和基于操作系统的逻辑来实现高效的worker处理进程。worker进程的数量可以定义到配置文件中，或者根据cpu核心数来自动调节。默认配置文件nginx.conf，默认地址nginx/conf。启动，停止，重新加载配
# Nginx与Redis黑名单：保护网站安全的重要措施
在当今互联网的时代，网站安全已成为人们越来越关注的话题。尤其是在面对各种网络攻击和恶意用户时，如何有效地保护自己的网站显得尤为重要。本文将介绍如何利用 Nginx 和 Redis 实现黑名单功能，以帮助您对抗那些试图对您网站进行攻击的恶意访问者。
## 什么是黑名单？
黑名单是一种访问控制机制，它通过维护一个不被允许进入系统或网络的用
1.关于动态黑名单主要是定时查询访问日志，查询出访问频率较高的ip，加入黑名单 详情见我的上一篇文章nginx动态黑名单功能2.避免网页被盗链在http模块配置add_header X-Frame-Options SAMEORIGIN; 只允许相同域名iframe引入网页X-Frame-Options 有三个值:DENY 表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许
转载
2024-02-12 14:00:07
362阅读
一、Nginx安装（基于CentOS 6.5）1.yum命令安装yum install nginx –y (若不能安装，执行命令yum install epel-release)2. 启动、停止和重启service nginx start service nginx stop service nginx restart 浏览器中 输入服务器的 ip 地址，即可看到相应信息3. 其他信息rpm -q
转载
2024-10-18 12:33:21
63阅读
Nginx应用Nginx主要应用静态网站负载均衡(针对HTTP访问)概述负载均衡实现方式Nginx负载均衡Nginx常用的负载均衡策略负载均衡其它几个配置静态代理动静分离虚拟主机 Nginx主要应用静态网站Nginx是一个HTTP的web服务器，可以将服务器上的静态文件(如HTML、图片等)通过HTTP协议返回给浏览器客户端；server{
listen 80;#端口号
location
# Nginx Redis模块与黑名单的实现
在现代的网络架构中，常常将Nginx作为反向代理服务器来处理用户的请求，同时利用Redis作为缓存和数据库来提高访问速度和数据存储的高效。在某些情况下，我们需要对恶意用户进行拦截，这就是黑名单的用武之地。本文将介绍如何利用Nginx的Redis模块实现黑名单功能，并提供相关代码示例。
## 什么是黑名单？
黑名单是一种安全机制，用于禁止特定的IP
