操作系统：CentOS6.5
Web服务器：Nginx1.4.6
Php版本：Php5.4.260x01 Nginx介绍nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端。nginx一般是把请求发fastcgi管理进程处理，fastcgi管理进程选择cgi子进程处理结果并返回被nginx。nginx涉及到两个账户，
转载
精选
2014-04-01 17:48:44
408阅读
一、Nginx简介Nginx 是一款轻量级的 Web 服务器、反向代理服务器、及电子邮件（IMAP/POP3）代理服务器，它
安全无小事，nginx作为web服务器，是暴露在最前面的应用，所以打造安全的网站，需要从nginx的安全配置入手。1、隐藏版本号http{server_tokensoff;}经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞2、开启HTTPSserver{listen443;server_nameops-coffee.cn
原创
2019-06-06 17:03:04
1368阅读
#拒绝user-agent为Go的访问返回403并且不记录日志location/{if($http_user_agent~*Go){access_logoff;return403;}#访问后缀是.php等扩展名结尾的页面时返回403location~*\.(ini|cfg|dwt|lbi|php|zip|rar)${return403;}#nginx访问限速在http标签中增加以下内容limit_
原创
2019-02-27 15:49:20
675阅读
1. 背景苦恼于互联网上现有的基线资源不具备实时性，适用的版本比较老旧，甚至已逐步被企业淘汰。博主本着学习实验的心态，写下这篇博客，希望能给那些同我有着相同困扰的安全基线初学者铺块砖。恭候各位路过的大佬的指正！ 2. 环境准备操作系统：CentOS 7 1. 添加CentOS 7 EPEL仓库 sudo yum install epel-release 2. 安装Nginx sudo yum in
大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了！而且，在大多数情况下，一个常规安装的nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出nginx的性能，你必须更深入一些。在本指南中，我将解释Nginx的那些设置可以微调，以优化处理大量客户端时的性能。需要注意一点，这不是一个全面的微调指南。这是一
何为Nginx?Nginx其特性有：模块化设计，较好的扩展性 Nginx代码完全用C语言从头写成，已经移植到许多体系结构和操作系统，包括：Linux、FreeBSD、Solaris、Mac OS X、AIX以及Microsoft Windows。模块类型： 核心模块：core modules 标准模块：Standard HTTP modules、Optional HTTP
Title：Linux-nginx安全配置nginx 测试版本：nginx 1.x
0x00 Nginx简介 Nginx是一款轻量级的web服务器/反向代理服务器及电子邮件代理服务器。其特点是占用内存少，并发能力强。 Nginx漏洞查询：http://nginx.org/
网站系统安全配置（Nginx）防止网站被***。网站***如DDos***，CC***。CC***归为DDos***的一种。他们之间都原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接***。CC***又可分为代理CC***、肉鸡CC***。代理CC***是***借助代理服务器生成指向受害主机的合法网页请求，实现DOS，和伪装就叫：CC（ChallengeCollapsar）。而肉鸡CC***是***使用C
原创
2020-03-17 19:29:54
1444阅读
点赞
1. 日志配置1.1修改配置，按如下设置日志记录文件、记录内容、记录格式，添加标签为main的log_format格式鉴于日志的输出格式还未确定，目前暂时先使用Nginx默认的日志格式。(http标签内，在所有的server标签内可以调用)：log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$s
原创
2022-06-28 11:44:50
594阅读
nginx的安全配置Nginx_auth_basic_module简单认证用"httpbasicauthentication（简单的认证）"来限制用户的访问一般的用法location/{auth_basicstring;auth_basic_user_file/etc/nginx/conf.d/htpasswd;}Syntax:auth_basicstring|off;Defa
原创
2018-09-26 22:05:27
2192阅读
大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了。而且，在大多数情况下，一个常规安装的Nginx对你的网站来说已经能很好地工作了。然而，如果你真的想挤压出Nginx的性能，你必须更深入一些。在本指南中，我将解释Nginx的那些设置可以微调，以优化处理大量客户端时的性能。需要注意一点，这不是一个全面的微调指南。
1. 不显示svn的版本号
vi /usr/local/nginx/conf/nginx.conf server_tokens off;
2. 过滤.svn中的所有文件
location ~ ^(.*)\/\.svn\/ { deny all; } &n
原创
2011-11-18 13:45:46
878阅读
8 设置timeout设低来防御DOS可以缓解dos，避免黑客伪造用户访问服务，造成服务器压力过大，带宽占满，8.1 编辑配置文件，具体设置如下：client_body_timeout 10; #设置客户端请求主体读取超时时间client_header_timeout 30; #设置客户端请求头读取超时时间keepalive_timeout 30 30; #第一个参数指定客户端连接保持活动的
原创
2022-06-28 11:50:28
932阅读
Nginx 安装 SSL 配置 HTTPS一、检测 Nginx SSL 模块是否已安装1、进入docker下Nginx容器92a0c8382果没有–w
测试nginx处理能力和IO读写能力，使用工具webbench、iozone。1、nginx测试使用webbench工具，增加并发量，时间分别取30s，60s1、webbench -c 200 -t 60 http://localhost/index.html200并发60s执行结束，从200，500,800,1000，依次向上加，直至出现Failed请求Speed（pages/min）：指的输出
http://drops.wooyun.org/papers/1019
原创
2022-10-19 10:55:57
64阅读
模拟由于跨域访问导致的浏览器报错，在nginx代理服务器上设置相应参数解决nginx 跨域一.同源策略何为同源：1.协议（http/https)相同2.域名（IP）相同3.端口相同浏览器遵循同源策略的目的同源策略的目的是为了保证用户信息的安全，防止恶意的网站窃取数据。此策略可以防止一个页面的恶意脚本（JavaScript语言编写的程序）通过该页面的文档对象模型来访问另一网页上的敏感数据。同源策略是
