中国网民的福音终于到了请用Google的DNS，设置后上网快多了（个人使用了，网速确有提升）注：中国网民常用的DNS是：首选DNS服务器为：202.102.192.68备用DNS服务器为：202.102.199.68补充一点 本地连接里的IP和DNS都是要手动连接的这是基本知识！简单设置DNS 防止被电信服务商DNS劫持DNS（Domain Name System）是域名解析服务器的意
转载
2023-10-25 18:09:02
272阅读
Nginx+Lua+Redis安装在公网IP为x.x.x.x的服务器上下载安装的软件版本：nginx-1.18.0+LuaJIT-2.0.5+redis-6.0.5Nginx+Lua+Redis安装第一步，安装编译工具及库文件。命令：yum groupinstall -y "Development Tools"yum install -y libxml2-devel curl-devel sieg
转载
2024-05-29 11:17:46
101阅读
文章目录前言一、DNS工作原理？1.DNS层次结构2.一个例子3.DNS的内脏4.接下来，简单描述一下DNS服务过程：5.总结：6.顺带附上路由转发的过程：二、从DNS引入CDN1. 为什么有CDN？2.CDN应运而生！3.CDN优点 前言DNS： keyword：域名解析为IP地址。域名解析协议（DNS）用来把便于人们记忆的主机域名和电子邮件地址映射为计算机易于识别的IP地址。 DNS是一种c
转载
2024-04-13 11:44:46
47阅读
在使用nginx做反向代理的，将请求发送到一个动态DDNS域名的时候，该动态DDNS域名对应的IP是A ，刚开始运行一切正常，但是当运行了一段时间以后，该动态DDNS域名对应的IP变了之后(例如对应的IP由A变为B)，nginx的转发仍然还在向原先的IP A发送请求，导致反向代理中断，此时reload nginx后才会重新恢复正常，且日志显示数据转发到新的IP B了，请问如何让nginx自动去重新
转载
2024-04-11 13:18:03
94阅读
在开始之前，请先备份你的 Nginx 配置。1.防止文件被下载比如将网站数据库导出到站点根目录进行备份，很有可能也会被别人下载，从而导致数据丢失的风险。以下规则可以防止一些常规的文件被下载，可根据实际情况增减。location ~ .(zip|rar|sql|bak|gz|7z)$ { return 444; }2.屏蔽非常见蜘蛛（爬虫） ####如果经常分析网站日志你会发现，一
转载
2024-07-25 13:33:23
85阅读
这篇文章主要为大家介绍了服务器nginx权限被拒绝解决案例，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪主题现在服务器资产多种多样,习惯了阿里云的保姆式配置,其他私有云的装机配置各有各的风格,今天聊聊nginx突发状况,权限被拒绝的问题相关排查过程及解决办法。经过本来以为是个相当愉快的过程,上一篇说明了服务器安全原因,相关网络环境的排查,这次继续说一说关于nginx代
转载
2024-05-22 11:06:32
79阅读
1.一些重要概念 1.1 web容器 什么是web容器 1.web容器是帮助我们部署java、php、python、vue等项目的 作用（处理请求，返回数据） 第一，帮助django服务端处理客户端连接，官方号称可以处理10万（实现高并发） 第二，帮助处理静态资源请求（html、css、JS），返回给客户端浏览器（django等web服务器处理静态资源能力差）&
转载
2024-05-06 15:24:27
12阅读
if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) { return 444; }3.禁止某个目录执行脚本 ####比如网站上传目录，通常存放的都是静态文件，如果因程序验证不严谨被上传木马程序，导致网站被黑。以下规
转载
2024-07-29 22:09:41
120阅读
一、自定义拦截器 spring MVC也可以使用拦截器对请求进行拦截处理，用户可以自定义拦截器来实现特定的功能，自定义的拦截器可以实现HandlerInterceptor接口，或者可以继承HandlerInterceptorAdapter 适配器类preHandle()：这个方法在业务处理器处理请求之前被调用，在该方法中对用户请求 request 进行处理。如果程序员决定该拦截器对请求进行拦截处
转载
2024-06-01 14:26:46
62阅读
Nginx http过滤器filter模块开发一、过滤器模块简介二、Nginx相关数据结构介绍2.1、ngx_module的数据结构2.2、ngx_http_module数据结构2.3、ngx_command数据结构三、Nginx过滤器模块开发3.1、Nginx模块开发流程3.2、Nginx 模块执行3.3、示例代码3.4、编写config文件3.5、编译模块到Nginx源码中3.6、执行效果总
转载
2024-03-27 22:46:50
104阅读
下面介绍对客户端请求的特殊处理的配置项。 （1）忽略不合法的HTTP头部 语法：ignore_invalid_headers on | off; 默认：ignore_invalid_headers on; 配置块：http、server 如果将其设置为off，那么当出现不合法的HTTP头部时，Nginx会拒绝服务，并直接向用户发送400（Bad Request）错误。如果将其设置为on，则会忽略
转载
2024-02-19 02:13:37
367阅读
Weblogic============1、在配置管理界面中的协议->一般信息下设置 完成消息超时时间小于4002、在配置管理界面中的协议->HTTP下设置 POST 超时、持续时间、最大 POST 大小为安全值范围。Nginx============1、通过调整$request_method，配置服务器接受http包的操作限制；2、在保证业务不受影响的前提下，调整client_max
转载
2024-02-28 21:46:34
241阅读
文章目录前言前言一、什么是跨域？前言二、跨域产生的条件？跨域处理常用的两种办法一、springboot如何处理跨域问题？1.1 controller中单独配置1.2 在@configation类中全局配置1.3在过滤器中添加响应头二、nginx如何处理跨域问题？2.1 给Nginx服务器配置响应的header参数2.2、各参数详细解读Nginx配置域名跨域多个域名2.3、 nginx处理跨域过程
转载
2024-04-06 13:47:58
255阅读
由Nginx的DNS缓存导致的访问404
现象访问某个URL出现404，而且全站都是404。通过日志查看Nginx的规则也正确，请求被代理到指定位置。排查最近针对这个站点没有修改过Nginx配置也没有站点升级。所以应该是其他原因。首先PING代理到的域名，发现可以解析查看日志发现解析的2个地址都返回502，这里[ip,ip]是因为第一个访问失败才走的第二
转载
2024-03-01 14:33:40
176阅读
. 作为后端应用的开发者，我们经常开发、调试、测试完我们的应用并发布到生产环境，用户就可以直接访问到我们的应用了。但对于互联网应用，在你的应用和用户之间还隔着一层低调的或厚或薄的负载均衡层软件，它们不显山不露水默默的发挥着重要的作用，以至于我们经常忽略了它们的存在。因为负载均衡层通常不在一般开发人员的问题域内，而且它们一般都是现成且成熟的解决方案，以至于我们习惯性的忽略和认为乏善可陈。其实
转载
2024-08-21 10:56:38
161阅读
Nginx安装1.Nginx安装先安装gcc环境yum install gcc-c++参考官方文档nginx: Linux packages按顺序执行如下命令yum install yum-utilsyum install nginx如果出现了密钥的问题可以参考如下文档https://cloud.tencent.com/developer/article/1676433如果出现了该报错 报错:Lo
转载
2024-08-27 10:32:33
89阅读
nginx作为反向代理搭建服务器的优点。处理响应请求很快：单次请求会得到更快的响应。在高峰期，Nginx 可以比其它的 Web 服务器更快的响应请求高并发连接：理论上，Nginx 支持的并发连接上限取决于你的内存，10 万远未封顶。低的内存消耗：在一般的情况下，10000 个非活跃的 HTTP Keep-Alive 连接在 Nginx 中仅消耗 2.5MB 的内存，这也是 Nginx 支持高并发连
转载
2024-07-04 09:32:41
184阅读
1，为了将生产环境和开发区分开，方便开发，将利用DNS和Nginx代理做内网域名解析。环境要求： 服务器：CentOS7 64位 IP:192.168.1.49 DNS Nginx1.1
DNS域名解析域名最终通过DNS解析变为IP地址，所以我们也可以通过公网IP直接访问网站外网访问通过Nginx反向代理访问真实服务器的地址，其中真实服务器的地址只能在内网访问。nginx是一个单独的服务器，他可以隐藏真实的IP地址http://www.baidu.com 类似百度这种网站，我们是直接访问的，并没有加端口号，原因是取的默认端口号，80，默认端口号80是不需要写的，如果不是默认端口号，
转载
2024-04-28 15:41:42
142阅读
一、漏洞情况说明：Nginx DNS解析漏洞(CVE-2021-23017): 在处理DNS响应时，ngx_resolver_copy()中的一个off-by-one错误将允许网络攻击者在堆分配的缓冲区中写入超出 边界的点字符（‘.’, 0x2E）。配置解析程序原语时，响应nginx服务器DNS请求的DNS响应可能会触发该漏洞。精心构造的数据包可以通过使用0x2E覆盖下一个堆块元数据的最低有效字节
转载
2024-05-21 23:35:58
37阅读
