1.Nginx概述1.1Nginx 简介nginx是一款高性能的http 服务器/反向服务器及电子邮件（IMAP/POP3）服务器。由俄罗斯的程序设计师Igor Sysoev所开发，官方测试nginx能够支支撑5万并发，并且cpu、内存等资源消耗却非常低，运行非常稳定，所以现在很多知名的公司都在使用nginx。2004 年 10 月发布第一个版本。国内大型的站点，例如百度、京东、新浪、
转载
2024-08-16 19:23:25
662阅读
在这些异常流量对我们的系统或用户产生大量危害之前，系统就应该拦截。
于是，第一个问题是，如何识别异常流量。
郑昀 基于杨海波的设计文档 创建于2015/8/13 最后更新于2015/8/25
关键词：异常流量、rate limiting、Nginx、Apriori、频繁项集、先验算法、Lua、ELK本文档适用人员：技术人员提纲：所谓异常流量如何识别异常流
转载
2024-06-24 18:08:23
52阅读
if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) { return 444; }3.禁止某个目录执行脚本 ####比如网站上传目录，通常存放的都是静态文件，如果因程序验证不严谨被上传木马程序，导致网站被黑。以下规
转载
2024-07-29 22:09:41
120阅读
在开始之前，请先备份你的 Nginx 配置。1.防止文件被下载比如将网站数据库导出到站点根目录进行备份，很有可能也会被别人下载，从而导致数据丢失的风险。以下规则可以防止一些常规的文件被下载，可根据实际情况增减。location ~ .(zip|rar|sql|bak|gz|7z)$ { return 444; }2.屏蔽非常见蜘蛛（爬虫） ####如果经常分析网站日志你会发现，一
转载
2024-07-25 13:33:23
83阅读
nginx 拦截非法字符，nginx禁止url访问特定字符，nginx过滤url访问参考代码一#前缀为无限，后面的精准屏蔽字符 123
#资源宝分享：www.httple.net
if ($request_uri ~* "123") {
return 403 "I've recorded your ip Wait to check the water meter";
}参考代码二#前缀为in
转载
2024-03-07 21:57:10
1593阅读
一、静态代理 Nginx静态代理是指将所有的静态资源，例如，css、js、html、jpg等资源存放到Nginx服务器，而不存放在应用服务器Tomcat中，当客户端发出的请求是对这些静态资源的请求时，Nginx直接将这些静态资源响应给客户端，而无需提交给应用服务器处理，这样就减轻了应用服务器的压力。（一）扩展名拦截 1、修改配置文件location ~ .*\.(css|js|html|png
转载
2024-02-03 17:50:33
2407阅读
前段时间在自己做开发的时候发现一个很好用的工具，OKHttp的拦截器（何为拦截器？就是在每次发送网络请求的时候都会走的一个回调）大概效果如下： 现在OkHttp也是谷歌推荐的一款网络请求框架。现在很火的Retrofit2也都是基于OkHttp的封装。 如果每次看Log服务器返回的数据等都需要用PostMan发请求显得有点 low，可以直接集成拦截器在发送请求的时候打印出来就如同上图，
转载
2024-07-22 10:40:16
204阅读
关键词：异常流量、rate limiting、Nginx、Apriori、频繁项集、先验算法、Lua、ELK
提纲：
所谓异常流量 如何识别异常流量 Apriori如何工作 如何让 Nginx 拦截可疑 IP
0x00，所谓异常流量
有害的异常流量大概分为以下几种：
转载
2024-08-27 13:51:26
14阅读
前提遇到的问题分析解决Nginx设置日志 前提我用nginx代理了两个端口，如下图所示：项目使用了一个拦截器，除了首页和静态资源都会被拦截遇到的问题如下图所示：我登录进入了首页，然后点击显示页面，但是被拦截了，显示页面就是一个list请求，按理说在Session存在的情况下不可能被拦截呀。分析解决我想是不是Session失效了或者访问的不是同一个端口，因为上面设置了nginx代理是轮询权重都是1
转载
2024-02-23 18:40:11
294阅读
显示乱码问题server { listen 80; server_name example.; root /var//example; location / { charset utf-8; #一般是在个别的location中加入此项，具体情况具体对待 rewrite .* /index.html break; }}index显示列表(一般为企业内部使用)可在在locatio
转载
2024-03-15 16:09:10
315阅读
文章目录引入简介作用常用命令配置文件 引入在公司项目刚上线时，用户少，并发量小，此时一个jar包启动应用就够了，然后内部 Tomcat 返回内容给用户 当用户增多，并发量增大，一台服务器满足不了我们的需求 于是可以横向扩展，增加服务器；这时几个项目启动在不同的服务器上，用户要访问，就需要增加一个代理服务器了，通过代理服务器来帮我们转发和处理请求 我们希望这个代理服务器可以帮助我们接收用户的请求，
转载
2024-07-05 23:33:03
321阅读
rewrite支持使用 if，set，正则，文件和目录判断正则表达式匹配：符号 说明= 等值的比较~ 与指定正则表达式模式匹配，区分字符大小写~* 与指定正则表达式模式匹配，不区分字符大小写!~ 与指定正则表达式模式不匹配，区分字符大小写!~* 与指定正则表达式模式不匹配，不区分字符大小写文件及目录匹配：符号 说明-f ,!-f 判断指定路径的文件是否存在-d, !-d 判断指定
转载
2024-05-05 17:12:14
273阅读
Nginx 配置文件详解 user nginx ; #用户 worker_processes 8; #工作进程，根据硬件调整，大于等于cpu核数 error_log logs/nginx_error.log crit; #错误日志 pid logs/nginx.pid; #pid放置的位置 worker_rlimit_nofile 204800; #指定进程可以打开的最大描述符 这个指令是指当一
原文链接：http://bbs.linuxtone.org/thread-6515-1-1.html IT运维专家网--"自由平等，互助分享！"
昨天帮人弄了一下nginx的ssi(原帖http://bbs.linuxtone.org/thread-6489-1-1.html)，发现如下问题：如果shtml里面的网页代码包含语句写成如下：
<!--#include virtual="/
转载
精选
2010-12-21 15:31:15
833阅读
关于Nginx的SSI(包含路径)如果shtml里面的网页代码包含语句写成如下：<!--#include virtual="/test.html"-->这样是没有问题，可以包含的，但是如果写成这样：<!--#include virtual="../test.html"-->由于需要包含当前代码文件所在目录路径的上级目录文件，nginx会为此请求产生的子请求uri为/../t
原创
2014-04-15 15:13:32
1618阅读
Nginx安装lua支持 需要LuaJIT-2.0.4.tar.gz，ngx_devel_kit，lua-nginx-module1.下载安装LuaJIT-2.0.4.tar.gz wget -c http://luajit.org/download/LuaJIT-2.0.4.tar.gz
tar xzvf LuaJIT-2.0.4.tar.gz
cd LuaJIT-2.0.4
make ins
Nginx+Lua+Redis安装在公网IP为x.x.x.x的服务器上下载安装的软件版本：nginx-1.18.0+LuaJIT-2.0.5+redis-6.0.5Nginx+Lua+Redis安装第一步，安装编译工具及库文件。命令：yum groupinstall -y "Development Tools"yum install -y libxml2-devel curl-devel sieg
转载
2024-05-29 11:17:46
101阅读
nginx proxy_pass 是可以包含路径的，同时路径如果包含/ 以及不包含/的效果是不一样的 参考 包含路径 location /api/v1/ { proxy_pass http://127.0.0.1/myapi/; } 请求之后就变成了: http://localhost/api/v1
原创
2022-10-07 17:01:40
432阅读
指令作用： 匹配指定的请求URI语法：location [=|~|~*|^~|@] /uri/ {configuration}
匹配命令：
~ 表示执行一个正则匹配，区分大小写
~* 表示执行一个正则匹配，不区分大小写
^~ 表示普通字符匹配，如果该选项匹配，只匹配该选项，不匹配其他。一般用来匹配目录
= 进行普通字符精确匹配
无
转载
2024-04-04 09:27:35
88阅读
Nginx正则写法：location = / {
# 精确匹配 / ，主机名后面不能带任何字符串
[ configuration A ]
}
location / {
# 因为所有的地址都以 / 开头，所以这条规则将匹配到所有请求
# 但是正则和最长字符串会优先匹配
[ configuration B ]
}
location /documents/ {
# 匹
转载
2024-03-27 09:38:28
1050阅读
