最近上线了一个代理系统，通过nginx代理第三方应用来打通不同区域之间的防火墙限制，从而实现访问策略的一些业务。期间在系统代理客户某个应用的时候遇到了跨域问题，由于自己的惯性思维的逻辑，导致花费了整整一天的时间才解决，而且还是同事协助完成，所以特此记录，用以警醒！ 场景再现 客户环境： 应用服务器：nginx部署实现负载均衡 应用涉及的ws服务器：ngi
转载
2024-05-08 13:56:25
54阅读
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。1. 在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。“if”声明是重写模块评估指令强制性的部分。换个说法，Nginx的配置一般来说是声明式的。在
转载
2024-02-21 15:17:11
9阅读
1. Nginx简介以及特点Nginx简介：Nginx (engine x) 是一个高性能的Web服务器和反向代理服务器，也是一个IMAP/POP3/SMTP服务器俄罗斯程序员Igor Sysoev于2002年开始Nginx是增长最快的Web服务器，市场份额已达33.3％全球使用量排名第二2011年成立商业公司Nginx社区分支：Openresty作者@agentzh(章宜春)开发的，最大特点是引
转载
2024-10-13 19:46:06
23阅读
默认返回信息
debian:~/src/nginx-0.8.53/auto# curl -I 10.0.8.199
HTTP/1.1 200 OK
Server: nginx/0.8.53
Date: Sun, 28 Nov 2010 16:29:19 GMT
Content-Type: text/html
Content-Length: 152
Last-Modified: Sun
原创
2011-09-17 11:01:00
776阅读
今天忽然想在搞搞nginx ，弄一个版本号隐藏吧！ 算是一个安全的优化吧。注意这里是在编译之间要做的事。1、自己搭建了一个nginx的服务器，在curl的时候，有如下提示： curl -I 10.0.0.231 （直接curl的是ip地址） HTTP/1.1
原创
2014-11-20 01:32:36
996阅读
一、Nginx的配置文件结构 Nginx的配置文件nginx.conf位于其安装目录的conf目录下。 nginx.conf由多个块组成，最外面的块是main，main包含Events和HTTP，HTTP包含upstream和多个Server，Server又包含多个location： main（全局设置）、server（主机设置）、upstream（负载均衡服务器设置）和 location（URL
转载
2024-09-29 16:11:21
32阅读
一、前提1 nginx编译安装 假设已经安装好了nginx服务器，切能正常启动访问，个人版本为 nginx version: nginx/1.14.0，使用strace/pstack进行调试（或者gdb，没调试过）。strace 和ltrace 可以查看一个应用程序在运行过程中所发起的系统调用2 strace命令 strace - trace system calls and signals 跟踪
目录0. 涉及工具1. 准备镜像2. K8S容器化部署2.1 编写yaml文件2.2 K8S加载2.3 修改部分内容2.3.1 检查vts模块2.3.2 修改Nginx配置2.3.3 检查Nginx2.3.4 验证exporter3. 配置Prometheus4. 配置Grafana5. 传统的Prometheus监控Nginx使用Nginx-vtx-exp
转载
2024-04-18 13:44:53
89阅读
安装配置nginx安装编译环境：yum -y install pcre-devel openssl openssl-devel拷贝nginx压缩文件到目标目录后，解压tar -zxvf nginx1.4.4.tar.gz设置编译参数：./configure --prefix=/usr/local/nginx --with-http_stub_status_module &n
转载
2024-03-12 14:37:36
42阅读
一个最基础的优化防护1、我们日常自定义安装nginx后，通过访问不存在的页面回的404页面可以看见nginx的版本信息和服务器。2、那其实这个版本信息可以隐藏的，下面具体介绍一下： 一、经过解压的文件里 目录如下： /root/nginx-1.14.2/src/core ——有个文件叫 nginx.h
原创
2019-12-31 13:49:12
828阅读
隐藏nginx 版本等信息
转载
精选
2015-09-24 09:42:45
795阅读
隐藏Nginx的版本号
1. 编辑nignx.conf在http{}段增加下面内容：
# vi /opt/nginx/conf/nginx.conf server_tokens off;#添加到http{}段内
2. 
原创
2012-09-12 17:14:24
2067阅读
Nginx服务器Nginx架构发展结果变成是一个模块化的，事件驱动的，异步的，单线程的非阻塞架构的nginx代码基础模块化的Nginx的模块从结构上分为核心模块、基础模块和第三方模块：核心模块：HTTP模块、EVENT模块和MAIL模块基础模块：HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块和HTTP Rewrite模块，第三方模块：HTTP Upstream
1、场景 最近一段时间做一个项目的交付，遇到一个特殊的问题，我们项目访问端有pc电脑端、微信小程序。由于是交付给具有国企性质的甲方，pc电脑端只能在内网访问，微信小程序是可以外网访问的，而且数据是互通的，图片只有一个资源服务器存储，但是这张图片在两个端都需要展示。 基于这个场景下，且考虑到运
转载
2024-03-22 13:33:30
396阅读
1.隐藏版本信息 在nginx.conf里面添加 2.隐藏server信息 需要重新编译ngnix进入解压出来的nginx 源码目录 将 改为 重新编译nginx 再看header里面Server信息变成了自定义的名字 X-Web
转载
2018-05-02 10:02:00
188阅读
2评论
1.隐藏版本信息在nginx.conf里面添...
转载
2019-12-20 15:50:00
326阅读
2评论
1.隐藏版本信息在nginx.conf里面添加server_tokens off;2.隐藏server信息需要重新编译ngnix进入解压出来的ngin.nginx" CR...
原创
2022-07-18 18:01:01
814阅读
前言上篇文章总结了APACHE中间件的常见漏洞，本文介绍一个同样很常用的中间件——nginx，本文会讲解关于nginx中间件的常见漏洞利用方式与危害，下面展开来给大家讲解。Nginx是什么？ 在讲漏洞之前我们需要先知道什么是nginx,简单来说Nginx是一款轻量的WEB 服务器/反向代理服务器及邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，
转载
2024-04-27 21:29:56
67阅读
即使对于一般的企业应用，做一个小的集群也是有必要的，能防止单服务器down掉之后的尴尬，所以就在学习nginx+tomcat配置一个小型的集群，google之下也算搞定，然后自然涉及到session共享之类的问题，依旧想google之，前人经验后人乘凉，搜索后发现最多的文章的解决方式就是开启tomcat的sessi
因为Nginx的性能优良，所以在越来越多的生产环境中用它来替代Apache或者用来做Apache的proxy反向代理，当然我们在平时使用的时候无论是用Nginx的正向代理还是反向代理都要隐藏其版本信息以防被探测，以前有写过Apache的版本隐藏，需要的可以参看：http://jim123.blog.51cto.com/4763600/1834625，同理php中隐藏版本信
原创
精选
2016-12-29 14:20:54
1153阅读
