apache的
httpd.conf:
php_admin_value open_basedir /home/db/:/wwwroot/
php_admin_value upload_tmp_dir /home/tmp
php_admin_value open_basedir 锁定目录，php_admin_value upload_tmp_dir解决不能上传到目录的问题，这个相当于一个
转载
精选
2010-12-15 22:18:59
855阅读
某些网站系统需要用户上传图片等文件到某些目录下,难免程序有些漏洞,导致用户上传了php、cgi等等可执行的文件，导致网站陷入非常为难的境地. 此时我们可以通过nginx来禁止用户访问这些目录下的可执行文件。如果不禁止，nginx会直接去下载web目录下文件，如果有配置文件，并可以直接暴露一些配置文件 ...
转载
2021-09-08 12:12:00
2908阅读
2评论
有一次去面试，面试官问我如何用 Nginx 禁止国外 IP 访问网站，我直接凉凉！ 废话不多讲，直接上干货。。。。。。。看了下 Nginx 的访问日志，发现每天有好多国外的 IP 地址来访问我的网站，并且访问的内容基本上都是恶意的。因此我决定禁止国外 IP 来访问我的网站。想要实现这个功能有很多方法，下面我就来介绍基于 Nginx 的 ngx_http_geoip2 模块来禁止国外 IP 访问网站
转载
2024-10-11 16:36:35
268阅读
#运行用户
#user nobody;
#启动进程，通常设置成和cpu的数量相等或者2倍于cpu的个数(具体结合cpu和内存)。默认为1
worker_processes 1;
#全局的错误日志和日志级别[ debug | info | notice | warn | error | crit ]
#error_log logs/error.log;
#error_log logs/e
location / {
root html;
index index.html index.htm;
}
#}
HTTPS server
#server {
listen 443 ssl;
server_name localhost;
ssl_certificate cert.pem;
ssl_certificate_key cert.key;
ssl_session_cache shared
目录 Nginx+uWSGI+Django部署web服务器环境说明前言搭建项目Django部署编辑luffy/luffy/settings.py编辑luffy/app01/views.py编辑luffy/luffy/urls.py运行并测试uWSGI部署测试运行uWSGI使用uWSGI运行django项目uWSGi热加载Djangoa项目部署nginxnginx配置uwsgi和djangodj
转载
2024-10-30 19:40:11
34阅读
engineX = Nginx，nginx是一个高性能的http和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。
http协议：html，文本，MIME
major/minor：text/plain，text/html，image/jpeg
web资源：URL（scheme://server:port/path/to/source）
方法：G
1、下载安装下载地址：链接: https://pan.baidu.com/s/1UpZWwOuTuN4iSMWKuEq9zQ 提取码: b53f 下载后解压文件2、启动nginx我们看上图上的绿色的nginx.exe文件，我们知道.exe文件后缀一般就是windows的可执行程序，这里他就是nginx的启动程序，启动后我们可以看见一个dos窗口一闪而过，这里我们会想到tomc
转载
2024-03-01 15:06:01
145阅读
在我们搭建一个站点的时候通常会有一些目录是开放式的，如缓存目录，会给予恶意的用户一些空子，他们会通过URL解析目录上传PHP文件去执行他。非常讨厌！！！为了实现更安全，干净的站点，通过配置文件可以去阻止它。在这里我们的环境是nginxlocation ~ /目录/.*\.php$ {
deny all;
}如果需要多个目录禁止，你可以选择添加一条或者使用正则表达式来实现
原创
2012-09-06 17:54:42
1868阅读
我们经常会把网站的图片文件上传目录设置为只可上传文件但不能执行文件，就是要禁止执行权限，小编来给大家举一个上传目录配置,禁止执行权限方法，各位可参考。
如果不让有执行权限最简单的办法
代码如下
复制代码
location ~ ^/upload/.*.(php|php5)$ { deny all; }
上面的方法满足不了我要求，后来找到一个不错的脚本
代码如下
复制代码
server
转载
2015-10-28 23:52:00
1231阅读
2评论
当前环境：windows 10、nginx 1.16.11.查看解压后的nginx文件夹1.当前conf应该就是一些配置文件2.docs应该就是文档3.html应该就是存放静态html文件4.logs应该就是用来存储日志5.temp应该就是用来存放零时文件的2.查看conf中的配置信息1.user用于当前的linux中的用户以及用户组2.worker_processes 应该就是指定工作的进程的数
转载
2024-03-11 16:06:05
452阅读
nginx
原创
2019-06-04 13:33:36
1269阅读
在nginx要禁止某个或一类资源，只需要增加一个location，然后在其中使用deny all即可。上述docs后面的斜杠不能少，否则所有以docs开头的目录或文件都将禁止访问。
原创
2024-03-22 15:30:45
824阅读
前言 Nginx 默认是不允许列出整个目录的。 如需此功能，打开 nginx.conf 文件或你要启用目录浏览虚拟主机的配置文件，在 location server 或 http 段中加入 autoindex on; 另外两个参数最好也加上去： autoindex_exact_size off; 默
原创
2022-11-06 00:51:16
10000+阅读
在某宁服务器上配置Nginx安全漏洞的问题，配置好之后还是能够访问，可能是PHP的版本问题或者nginx配置没有生效本来想慢慢继续找资料测试，但对方催得急，所以来个狠的，在读取的图片的目录下，配置成禁止PHP访问，具体配置：location /upload/ { location ~ .*\.(php)?$ { deny all; }}
location / { root /dat
原创
2012-09-18 13:31:36
3581阅读
server {listen 80;server_name xxx.com;index index.jsp index.html index.html
原创
2023-01-09 18:08:31
703阅读
通过分析nginx的日志来过滤出访问过于频繁的IP地址，然后添加到nginx的blockip.conf，并重启nginx脚本如下:#!/bin/sh
nginx_home = /Data/app_1/nginx
log_path = /Data/logs
/usr/bin/tail -n50000 $log_path/access.log /
|awk ‘$8 ~/aspx/{print $2,$
转载
2024-03-12 18:06:57
160阅读
LAMP架构之nginx:nginx重定向+防盗链一、nginx重定向1.防止域名恶意解析到服务器IP,rewrite(URL重定向)2.重定向做全站加密3.网站的整体迁移二、nginx防盗链1.简单的盗用2.servevr5主机进行防盗链设置 一、nginx重定向1.防止域名恶意解析到服务器IP,rewrite(URL重定向)server {
listen 80;
转载
2024-05-09 13:51:06
459阅读
网站程序的上传目录通常是不需要PHP执行解释权限，通过限制目录的PHP执行权限可以提网站的安全性，减少被攻击的机率。下面和大家一起分享下如何在Apache和Nginx禁止上传目录里PHP的执行权限。Apache下禁止指定目录运行PHP脚本在虚拟主机配置文件中增加php_flag engine off指令即可，配置如下<Directory ~ "/website/uploads">
原创
2021-01-30 11:17:59
2153阅读
1.申请ssl证书 1.1：打开百度云(产品->企业应用->SSL证书->立即选购[免费申请SSL证书入口也在这里，不要担心]->域名型免费版(DV)->免费快速申请->填写申请SSL信息->下一步->选择手动DNS验证->确认申请) 到这里会弹出一个框提示:您的申请已提交，请尽快添加DNS解析记录。我们只需要点击查看证书详情。 1.2：进入到
转载
2024-06-11 15:07:44
497阅读
