摘要:前言在开发静态页面时,类似Vue的应用,我们常会调用一些接口,这些接口极可能是跨域,然后浏览器就会报cross-origin问题不给调。...前言在开发静态页面时,类似Vue的应用,我们常会调用一些接口,这些接口极可能是跨域,然后浏览器就会报cross-origin问题不给调。最简单的解决方法,就是把浏览器设为忽略安全问题,设置--disable-web-security。不过这种方式开发P            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-12 08:59:38
                            
                                192阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            一、简介CORS(Cross-Origin Resources sharding)CORS是一个W3C标准,全称是"跨域资源共享"(Cross-origin resource sharing)。 它允许浏览器向跨源服务器,发出XMLHttpRequest请求,从而克服了AJAX只能同源使用的限制。 本文详细介绍CORS的内部机制。CORS需要浏览器和服务器同时支持。目前,所有浏览器都支持该功能,I            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-08-20 17:46:46
                            
                                452阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            文章目录2-0 在Nginx中解决跨域问题跨域问题CROS跨域资源共享axios测试跨域解决跨域问题SpringBoot配置Nginx跨域配置支持2-1 在Nginx中配置静态资源防盗链2-2 Nginx的模块化设计解析Nginx模块Nginx安装包说明2-3 Nginx的集群负载均衡解析单节点集群集群与负载均衡2-7 四层、七层与DNS负载均衡四层负载均衡七层负载均衡四层与七层负载均衡对比DN            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-04-11 13:56:38
                            
                                1175阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
              相关的请求头:Origin: <origin>表明发送请求或者预请求的域(不仅仅是跨域请求,普通请求也会带有ORIGIN头信息)Access-Control-Request-Method: <method>在发出预检请求时带有这个头信息,告诉服务器在实际请求时会使用的请求方式Access-Control-Request-Headers: <fi            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-26 16:33:07
                            
                                95阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            简介之前项目中遇到过几次跨域访问,通过百度或谷歌查询在nginx配置相关header予以解决,若不管用就没其他办法了;从来没有真正深入了解过,下面我们就来认识下CORS及在nginx中如何配置。CORSCORS是一个W3C标准,全称是跨域资源共享(Cross-origin resource sharing)。它允许浏览器向跨源服务器,发出XMLHttpRequest请求,从而克服了AJAX只能同源            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-27 10:24:18
                            
                                76阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            前言当出现403跨域错误的时候 No 'Access-Control-Allow-Origin' header is present on the requested resource,需要给Nginx服务器配置响应的header参数:一、 解决方案只需要在Nginx的配置文件中配置以下参数: location / { 
 add_header Access-Control-Allow-            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-15 12:36:12
                            
                                573阅读
                            
                                                                             
                 
                
                             
         
            
            
            
              CC攻击可以归为DDoS攻击的一种。他们之间都原理都是一样的,即发送大量的请求数据来导致服务器拒绝服务,是一种连接攻击。CC攻击又可分为代理CC攻击,和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求,实现DOS,和伪装就叫:cc(ChallengeCollapsar)。而肉鸡CC攻击是黑客使用CC攻击软件,控制大量肉鸡,发动攻击,相比来后者比前者更难防御。因为肉鸡            
                
         
            
            
            
            在文章《使用Nginx负载均衡搭建高性能.NETweb应用程序一》中,让我们对Nginx有了一个初步认识,下面我们将在windows平台下面使用Nginx演示集群部署我们的web应用。 一、下载Nginx部署包 到Nginx官网去下载一个windows平台下面的Nginx部署包,目前我下载的是一个nginx-1.6.2版本的。 二、命令启动服务启动:start nginx.exe停止:nginx            
                
         
            
            
            
            一、vue项目中,开发阶段可以自己配置代理,将localhost+端口映射成实际的 ip+端口,不过vue在实际打包后这个代理会失效,不会有这种映射关系存在,所以就会出现访问路径是 localhost+端口的情况,此时肯定是访问不了的,需要通过代理将监听localhost+端口 将监听到的转到 实际的 IP+端口。二、Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IM            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-10-19 18:39:58
                            
                                76阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器,我愿意部署它。 下面是一个常见安全陷阱和解决方案的列表,它可以辅助来确保你的Nginx部署是安全的。在配置文件中小心使用"if"。它是重写模块的一部分,不应该在任何地方使用。 “if”声明是重写模块评估指令强制性的部分。换个说法,Nginx的配置一般来说是声明式的。在有些            
                
         
            
            
            
            我这里将只介绍他博客里没有关注到的或者讲述不详细的,但是我个人又认为是nginx里面比较重要的东西。在这一篇文章里,我将介绍nginx关于location的处理,大家都知道Nginx配置文件里面会有很多的location,nginx的配置指令的作用域可以分为 main,server,location这3个种,实际上这3者不是依次包含的关系,而是相互独立的关系,比如一个只具有main级别作用域的指令            
                
         
            
            
            
            一.nginx防止DDOS攻击概述信息安全的三要素:“保密性”、“完整性”和“可用性”中,DoS(Denial of Service)即拒绝服务攻击,针对的目标正是“可用性”。该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源,使得该目标系统无法提供正常的服务。DDoS:Distributed Denial of Service,即分布式拒绝服务攻击。借助于客户/服务器技术,将多个计算机            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-02-29 12:51:35
                            
                                63阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            Nginx gzip功能Nginx实现资源压缩的原理是通过ngx_http_gzip_module模块拦截请求,并对需要做gzip的类型做gzip,ngx_http_gzip_module是Nginx默认集成的,不需要重新编译,直接开启即可。参数详解gzip on这个没的说,打开或关闭gzipSyntax: gzip on | off;
Default:    
gzip off;
Context            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-04-11 13:37:21
                            
                                99阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            1 Location语法规则1.1 Location规则语法规则: location [=|~|~*|^~] /uri/ {… }首先匹配 =,其次匹配^~,其次是按文件中顺序的正则匹配,最后是交给 /通用匹配。当有匹配成功时候,停止匹配,按当前匹配规则处理请求。  符号含义== 开头表示精确匹配^~^~开头表示uri以某个常规字符串开头,理解为匹配 url路径即可。nginx不对url做编码,因            
                
         
            
            
            
            什么是虚拟主机  虚拟主机是一种特殊的软硬件技术,它可以将网络上的每一台计算机分成多个虚拟主机,每个虚拟主机可以独立对外提供www服务,这样就可以实现一台主机对外提供多个web服务,每个虚拟主机之间是独立的,互不影响的。  通过nginx可以实现虚拟主机的配置,nginx支持三种类型的虚拟主机配置,1、基于ip的虚拟主机, 2、基于域名的虚拟主机 3、基于端口的虚拟主机nginx配置文件的结构            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-04-21 11:31:18
                            
                                57阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            一.安装nginx 二.安装luajit2.0 三.安装ngx_devel_kit#wget https://github.com/simpl/ngx_devel_kit/archive/v0.2.19.tar.gz --no-check-certificate#tar -zxvf v0.2.19            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2016-05-09 16:11:00
                            
                                317阅读
                            
                                                        
                                点赞
                            
                                                                             
                 
                
                             
         
            
            
            
            一、windows的Nginx搭建1、配置多个tomcat这里一两个为例。2、修改tomcat的配置文件,将端口进行修改一共三个端口。 ‘ 这里可能会出现一个坑,无法正常启动多个tomcat,这里可以参考一下以下链接 可能是启动参数的问题 https://jingyan.baidu.com/article/4f7d5712eb23221a21192757.html3、安装windows版的ngin            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-06-09 09:01:01
                            
                                103阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            防御DDOS是一个系统工程,攻击花样多,防御的成本高瓶颈多,防御起来即被动又无奈。DDOS的 特点是分布式,针对带宽和服务攻击,也就是四层流量攻击和七层应用攻击,相应的防御瓶颈四层在带宽,七层的多在架构的吞吐量。对于七层的应用攻击,我们还 是可以做一些配置来防御的,例如前端是Nginx,主要使用nginx的http_limit_conn和http_limit_req模块来防御。 ngx_http_            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-13 08:52:39
                            
                                404阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            最近刚用上appscan,报了不少漏洞,在这里进行一一解决,同时记录一下自己的参考资料,以备后人。 使用环境,phpstudy8.11、 Content-Security-Policy(禁止外链资源)、X-Content-Type-Options(固定安全值)、X-XSS-Protection(固定安全值)这三个文件头缺失。由于报js也是文件头缺失(adminlte),phpstudy的apach            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-04 11:42:34
                            
                                357阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            背景:使用CAS登录的过程中会涉及到三次重定向,如果在同一个局域网内,是没有任何问题的,但如果涉及到跨网访问就有问题了。解决思路:通过Nginx对要访问的系统进行代理,把响应头中的重定向Location的地址改成外网能访问到的IP,实现跨网访问。      实现步骤:1、安装Nginx,安装ngx_headers_more模块安装方式:进