最近Nginx反向代理遇到了“104: Connection reset by peer”错误，google了一下，这里记录一下。本文根据众多互联网博客内容整理后形成，引用内容的版权归原始作者所有，仅限于学习研究使用。1. nginx快速定位异常错误信息错误说明"upstream prematurely（过早的） closed connection"请求u
最近后端服务被攻击，所有接口被疯狂调用，记录一次nginx应对攻击的方案，包括黑白名单、referer限定等。一、NGINX根据用户真实IP限源1、nginx日志打印在nginx.conf配置文件中的http模块打印log_format main '$remote_addr - $remote_user [$time_local] "$request" '
转载
2024-03-26 14:47:51
237阅读
0 前言Nginx自带的模块支持对并发请求数进行限制, 还有对请求来源进行限制。可以用来防止DDOS攻击。阅读本文须知道nginx的配置文件结构和语法。1. 默认配置语法nginx.conf作为主配置文件include /etc/nginx/conf.d/*.conf读到这会把该目录的.conf也读进来1.1 全局性的和服务级别的user 设置使用用户worker_
两个网站 A 和 B， B网站引用了A网站上的图片，这种行为就叫做盗链。 防盗链，就是要防止B引用A的图片。1.如何区分哪些是不正常的用户？ HTTP Referer是Header的一部分，当浏览器向Web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理，例如防止未经允许 的网站盗链图片、文件等。因此HTTP Referer头信
转载
2024-03-19 12:52:14
168阅读
简单有效的防盗链手段：referer模块（从浏览器中发起的请求）默认编译进nginx，通过--without-http_referer_module禁用目的：拒绝非正常网站访问我们站点资源场景：某网站通过url引用了你的页面，当用户在浏览器上点击url时，http请求的头部中会通过refer而头部，将该网站当前页面的url带上，告诉服务器本地请求是由这个页面发起的思路：通过referer模块，用i
转载
2024-05-07 23:19:33
364阅读
一、前言为了防止别人直接从你网站引用图片等链接，消耗了你的资源和网络流量，那么我们的解决办法由几种：1：水印，品牌宣传，前提是你的带宽，服务器足够 2：防火墙，直接控制，前提是你知道IP来源 3：防盗链策略下面的方法是直接给予404的错误提示二、Nginx静态资源防盗链设置该功能属于ngx_http_referer_module模块，其用于阻止对“ Referer”标头字段中具有无效值的请求的站点
转载
2024-02-27 10:11:48
132阅读
防盗链原理防盗链的原理其实很简单，目前比较流行的做法就是通过Referer来进行判断和限制，Referer的解释说明如下：HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。——引用自百度百科简单来说，假如我博客域名是xiaoz.me，我在nginx中设置，只允许Re
转载
2024-04-07 13:54:25
104阅读
1.访问认证模块ngx_http_auth_basic_module1）语法# string写了代表开启认证 (string为注释, 没什么用，但要写，不然为off不开)
Syntax: auth_basic string | off; # string写任意字符串，除360浏览器提示，其他浏览器看不到
Default: auth_basic off;
Context: http
转载
2024-10-22 21:01:58
154阅读
为了防止其他站点直接从我们网站引用图片等链接，消耗了我们服务器资源和网络流量，我们一般会对图片等资源做一些限制，比如打水印，防盗链设置等，本文主要结合Nginx来讲解如何设置图片防盗链。我们所说的防盗链功能是都是基于 HTTP 协议支持的 Referer 机制，通过 referer 跟踪来源，对来源进行识别和判断。 利用这个策略，我们基本可以防止其他站点直接链接我们站上的图片。 举个例子，如果a.
转载
2024-03-17 17:54:41
305阅读
一、Nginx安全限制 前面已经详细介绍了nginx负载均衡的配置以及nginx本身自带的的一些安全措施，详情请参考“生产环境下的负载均衡配置”，但毕竟nginx自带的安全功能有限也不太适合复杂的应用环境，本文可作为上一篇文章的续集。 随着业务的增加，网络连接的流量越来越大，合理的控制访问请求及连接数非常重要，否则仍会出现失去响应的情况。 二、增加WAF模块 ngx_lua_waf是一
转载
2024-07-22 10:48:15
93阅读
Nginx常用的变量比较常用的有$http_user_agent（客户端信息，浏览器标识），$request_uri（请求连接），$http_referer（跳转过来的地址）Nginx所有变量的详情rewrite实战rewrite经常用于域名跳转，伪静态，防盗链1. 域名重定向场景一： 两个域名，一个是以前使用（www.shuai.com），一个是现在使用（www.aoli.com），将访问全部转
转载
2024-04-07 12:49:12
259阅读
Nginx Rewrite Rewrite重写Nginx Rewriteurl组成说明Rewrite基本概述Rewrite使⽤场景rewrite优点Rewrite配置语法location匹配概述if指令if 判断指令语法nginx以及if 判断可使用的全局变量set命令return指令 url组成说明https://cn.bing.com/search?q=Nginx+Rewrite&PC
使用场景：某网站听过URI引用你的页面；当用户在网站点击url时；http头部会通过referer头部，将该网站当前页面的url带上，告诉服务本次请求是由这个页面发起的思路：通过referer模块，用invalid_referer变量根据配置判断referer头部是否合法。目的：拒绝非正常网站访问我们站点资源默认：referer模块默认编译进nginx指令介绍 Syntax: valid_ref
转载
2024-06-08 11:08:41
74阅读
# 实现 Java Referer 限制
## 1. 流程图
```mermaid
erDiagram
User ||--o| Request : "Sends request"
Request ||--o| Filter : "Goes through filter"
Filter ||--o| CheckReferer : "Checks referer"
原创
2024-02-29 06:08:30
49阅读
本文作者： Hechao 防盗链的必要性，我这里就不再赘述了，这是网站设计的最基本要求。而在nginx中，一般比较容易实现的防盗链手段就是通过ungx_http_referer_module模块（官方文档链接） 检查访问请求的referer信息是否有效来实现防盗链功能。 所谓referer检查，举个例子来说，在正常情况下当用户在浏览 http://example.com/abc.html 时
转载
2024-05-25 14:04:25
379阅读
nginx防盗链防盗链的意义在于防止网站中的文件链接在其他网站中被使用，盗链的文件或图片在其他网站中加载，在这个过程中，实质上加载的请求是被盗链服务器上响应的，这就造成了一些不正常流量(并非自己网站的正常打开页面加载的处理请求)造成了消耗不必要的带宽要实现防盗链，需要了解HTTP协议中的请求头部的Referer头域和采用URL的格式表示访问当前网页或者文件的源地址。通过该头域的值，我们可以检测到访
转载
2024-04-30 16:58:21
1896阅读
前面在 （三） 中我们已经知道，许多内建变量都不是简单的“存放值的容器”，它们一般会通过注册“存取处理程序”来表现得与众不同，而它们即使有存放值的容器，也只是用于缓存“存取处理程序”的计算结果。我们之前讨论过的 $args 变量正是通过它的“取处理程序”来返回当前请求的 URL 参数串。因为当前请求也可以是“子请求”，所以在“子请求”中读取 $args，
转载
2024-07-01 00:58:06
416阅读
依赖<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
<dependency>
<
转载
2024-10-17 20:50:26
77阅读
内核参数的优化net.ipv4.ip_forward = 0
表示开启路由功能，0是关闭，1是开启
net.ipv4.conf.all.rp_filter=1
则是"告诉"kernel加强入站过滤（ingress filtering）和出站过滤（egress filtering）
net.ipv4.conf.default.rp_filter = 1
1.什么是nginx的反向代理获取客户端的真实ip?我们访问互联网的服务时，大多数，客户端并不是 直接访问到服务器的，而是客户端首先请求到反向代理，反向代理再转发到服务器端实现服务访问，通过反向代理实现路由/负载均衡等策略。这样在服务端拿到的客户端ip是反向代理服务器的ip，而不是真实的客户端ip,因此需要想办法来获取真实客户端ip 访问流程： client(192.168.43.20) ->
