#拒绝user-agent为Go的访问返回403并且不记录日志location/{if($http_user_agent~*Go){access_logoff;return403;}#访问后缀是.php等扩展名结尾的页面时返回403location~*\.(ini|cfg|dwt|lbi|php|zip|rar)${return403;}#nginx访问限速在http标签中增加以下内容limit_
原创
2019-02-27 15:49:20
720阅读
1. 背景苦恼于互联网上现有的基线资源不具备实时性，适用的版本比较老旧，甚至已逐步被企业淘汰。博主本着学习实验的心态，写下这篇博客，希望能给那些同我有着相同困扰的安全基线初学者铺块砖。恭候各位路过的大佬的指正！ 2. 环境准备操作系统：CentOS 7 1. 添加CentOS 7 EPEL仓库 sudo yum install epel-release 2. 安装Nginx sudo yum in
转载
2024-03-16 22:45:56
59阅读
安全无小事，nginx作为web服务器，是暴露在最前面的应用，所以打造安全的网站，需要从nginx的安全配置入手。1、隐藏版本号http{server_tokensoff;}经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞2、开启HTTPSserver{listen443;server_nameops-coffee.cn
原创
2019-06-06 17:03:04
1393阅读
nginx安全配置
转载
2017-05-10 15:42:00
134阅读
2评论
nginx版本号隐藏
原创
2024-01-12 11:39:31
438阅读
大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了！而且，在大多数情况下，一个常规安装的nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出nginx的性能，你必须更深入一些。在本指南中，我将解释Nginx的那些设置可以微调，以优化处理大量客户端时的性能。需要注意一点，这不是一个全面的微调指南。这是一
转载
2024-02-23 23:02:34
34阅读
何为Nginx?Nginx其特性有：模块化设计，较好的扩展性 Nginx代码完全用C语言从头写成，已经移植到许多体系结构和操作系统，包括：Linux、FreeBSD、Solaris、Mac OS X、AIX以及Microsoft Windows。模块类型： 核心模块：core modules 标准模块：Standard HTTP modules、Optional HTTP
转载
2024-07-22 09:49:17
91阅读
Title：Linux-nginx安全配置nginx 测试版本：nginx 1.x
0x00 Nginx简介 Nginx是一款轻量级的web服务器/反向代理服务器及电子邮件代理服务器。其特点是占用内存少，并发能力强。 Nginx漏洞查询：http://nginx.org/
转载
2024-04-17 14:50:09
27阅读
1. 日志配置1.1修改配置，按如下设置日志记录文件、记录内容、记录格式，添加标签为main的log_format格式鉴于日志的输出格式还未确定，目前暂时先使用Nginx默认的日志格式。(http标签内，在所有的server标签内可以调用)：log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$s
原创
2022-06-28 11:44:50
637阅读
nginx的安全配置Nginx_auth_basic_module简单认证用"httpbasicauthentication（简单的认证）"来限制用户的访问一般的用法location/{auth_basicstring;auth_basic_user_file/etc/nginx/conf.d/htpasswd;}Syntax:auth_basicstring|off;Defa
原创
2018-09-26 22:05:27
2247阅读
大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了。而且，在大多数情况下，一个常规安装的Nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出Nginx的性能，你必须更深入一些。在本指南中，我将解释Nginx的那些设置可以微调，以优化处理大量客户端时的性能。需要注意一点，这不是一个全面的微调指南。
转载
2024-09-22 13:59:43
53阅读
1. 不显示svn的版本号
vi /usr/local/nginx/conf/nginx.conf server_tokens off;
2. 过滤.svn中的所有文件
location ~ ^(.*)\/\.svn\/ { deny all; } &n
原创
2011-11-18 13:45:46
1015阅读
操作系统：CentOS6.5
Web服务器：Nginx1.4.6
Php版本：Php5.4.260x01 Nginx介绍nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端。nginx一般是把请求发fastcgi管理进程处理，fastcgi管理进程选择cgi子进程处理结果并返回被nginx。nginx涉及到两个账户，
转载
精选
2014-04-01 17:48:44
468阅读
8 设置timeout设低来防御DOS可以缓解dos，避免黑客伪造用户访问服务，造成服务器压力过大，带宽占满，8.1 编辑配置文件，具体设置如下：client_body_timeout 10; #设置客户端请求主体读取超时时间client_header_timeout 30; #设置客户端请求头读取超时时间keepalive_timeout 30 30; #第一个参数指定客户端连接保持活动的
原创
2022-06-28 11:50:28
966阅读
网站系统安全配置（Nginx）防止网站被***。网站***如DDos***，CC***。CC***归为DDos***的一种。他们之间都原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接***。CC***又可分为代理CC***、肉鸡CC***。代理CC***是***借助代理服务器生成指向受害主机的合法网页请求，实现DOS，和伪装就叫：CC（ChallengeCollapsar）。而肉鸡CC***是***使用C
原创
2020-03-17 19:29:54
1532阅读
点赞
Upstream directivesupstream定义一组上游服务器;name1定义一组服务器。
服务器可以侦听不同的端口。
此外，可以混合侦听TCP和UNIX域套接字的服务器。server定义服务器的地址和其他参数;address [parameters], 示例 10.64.11:8080 weight=1;2hash指定服务器组的负载平衡方法，其中客户端 - 服务器映射基于散列键值。ke
测试nginx处理能力和IO读写能力，使用工具webbench、iozone。1、nginx测试使用webbench工具，增加并发量，时间分别取30s，60s1、webbench -c 200 -t 60 http://localhost/index.html200并发60s执行结束，从200，500,800,1000，依次向上加，直至出现Failed请求Speed（pages/min）：指的输出
转载
2024-03-07 18:23:55
43阅读
第1章 概述1.1 目的 本文档规定了NIGNX服务器应当遵循的安全性设置标准，本文档旨在指导系统管理人员或安全检查人员进行NIGNX的安全合规性检查和配置。1.2 适用范围本配置标准的使用者包括：服务器系统管理员、应用管理员。本配置标准适用的范围包括： NIGNX服务器。1.3 适用版本NIGNX服务器。第2章 安全配置要求2.1 nginx版本统一 统一集群内的Nginx版本,避免管理混乱
转载
2024-05-16 09:48:59
31阅读
模拟由于跨域访问导致的浏览器报错，在nginx代理服务器上设置相应参数解决nginx 跨域一.同源策略何为同源：1.协议（http/https)相同2.域名（IP）相同3.端口相同浏览器遵循同源策略的目的同源策略的目的是为了保证用户信息的安全，防止恶意的网站窃取数据。此策略可以防止一个页面的恶意脚本（JavaScript语言编写的程序）通过该页面的文档对象模型来访问另一网页上的敏感数据。同源策略是
转载
2024-07-02 23:15:09
61阅读
篇一： 相信根据篇一步骤走，不差的都已经成功安装好了Nginx ，那好，接下来，将介绍一下Nginx最重要的配置说明，以及通过实例介绍通过Nginx如何实现反向代理；一个人可能走的更快，但是一群人会走的更远！你们说，对吗？一、nginx.conf 配置说明#user nobody;
worker_processes 1; #工作进程：数目。根据硬件调整，通常等于cpu数量或者2倍c
转载
2024-03-12 15:40:55
112阅读
