写在前面的话 nginx 中主要的内容在前面的章节其实已经差不多了，接下都是一些小功能的实现以及关于 nginx 的优化问题。我们一起来探讨以下，如何把我们的 nginx 打造成为企业级应用。 安全优化：隐藏版本号和服务名称 我们在使用 curl 命令请求 nginx 的时候，甚至我们在访问出现 404 的时候，都会打印出我们的服务名称/版本号，如图：&n
转载
2024-03-27 09:50:23
1306阅读
一、简介 在通常情况下，使用 nginx 基于 ip 限制访问请求频率等限制内容，我们会需要对特定ip进行限制排除操作，因此本文引入了基于nginx geo 与 nginx map 进行此类情景相关配置；without-http_geo_module），nginx默认模块中已经加载了ngx-http-geo-module相关内容； &nb
转载
2024-02-21 11:45:50
283阅读
重要!因为网上搭建XSS平台的大多数都是用Apache来做Web服务器的,所以我就找了些资料用nginx进行搭建,其实很简单。本人还是个小白,对php等技术了解并不深,基本上都是参照别的大佬的文章整合起来,并踩了三天坑才成功的.不管怎样,可以访问成功了就甚是欣慰.Nginx安装1.我的nginx安装是直接通过源码包编译安装的,如需使用APT源安装可以参考这篇博客(源码安装我也是参考的这里,下面把大
电商平台营销时候，经常会碰到的大流量问题，除了做流量分流处理，可能还要做用户黑白名单、信誉分析，进而根据用户ip信誉权重做相应的流量拦截、限制流量。Nginx自身有的请求限制模块ngx_http_limit_req_module、流量限制模块ngx_stream_limit_conn_module基于令牌桶算法，可以方便的控制令牌速率，自定义调节限流，就能很好的限制请求数量，然而，nginx.
转载
2024-02-20 12:37:18
244阅读
目录1、Nginx反向代理配置2、目录白名单配置1、Nginx反向代理配置nginx 默认的配置文件是nginx.conf，进入nginx配置文件目录下打开配置文件刚安装完的nginx.conf配置内容如下：#user nobody;
worker_processes 1; #配置工作进程数目，根据硬件调整，通常等于CPU数量或2倍于CPU数量#error_log
转载
2024-03-07 12:57:35
878阅读
本配置中有些功能是在window下测试，而由于windows下nginx好像对有些功能有限制，所以只做了名词功能标注，功能注释了##定义nginx运行的用户各用户组
#user nobody;
##nginx进程数，建议设置与cpu核心数一致
worker_processes 1;
#windows下好像不支持
#worker_cpu_affinity 00000001 00000010 00
转载
2024-04-02 11:59:31
22阅读
1.网络请求报错。升级Xcode 7.0发现网络访问失败。输出错误信息The resource could not be loaded because the App Transport Security policy requires the use of a secure connection.原因：iOS9引入了新特性App Transport Security (ATS)。详情
转载
2024-07-29 16:04:56
91阅读
当传统的服务(例如数据库、消息队列、搜索引擎)在Cloud Foundry生态系统中广泛的应用和交易，有两种你可能不知道的服务发现方式。卷(Volume)服务[1]允许你做一个持久挂载的系统到你的应用。路由服务[2]允许拦截到你应用的所有HTTP流量。路由服务路由服务可以被用于很多目的，例如日志、限流、认证，从而做到应用无感知。首先，让我们了解一下路由服务的工作原理。当路由服务绑定到应用，路由器将
转载
2024-08-23 15:34:36
169阅读
Nginx + uWSGI + Python + Django部署实例 Nginx：Nginx 是一个高性能的 Web 和反向代理服务器, 它具有有很多非常优越的特性:作为 Web 服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率，这点使 Nginx 尤
转载
2024-10-07 13:28:00
84阅读
要求：对网站的信息，比如某个访问节点不想国内或者国外的用户使用，禁止国内或者国外或者精确到某个城市的那种情况。解决方式：1.Cloudfalre来实现禁止特定国家的ip访问，比较简单，但是需要money！！！2.nginx，直接使用geoip模块，现在我们使用最新的ngx_http_geoip2，该模块可以精确到国家、省、市等一级的IP，并且全部由Nginx执行识别和阻止访问，但是Nginx编译起
转载
2024-04-26 08:26:29
147阅读
系列目录概述向外网暴露集群内服务，以使客户端能够访问，有以下几种方法，本文重点描述Ingress。LoadBalancerLoadBalancer一般由云服务供应商提供或者用户自定义，运行在集群之外。在创建service时为其配置LoadBalancer相关参数，当从外网访问集群内servcie时，用户直接连接到LoadBalancer服务器，LoadBalancer服务器再将流量转发到集群内se
转载
2024-04-22 20:39:51
102阅读
白名单和黑名单是hadoop管理集群机器的一种机制。添加到白名单的主机节点，都允许访问NameNode，不在白名单的主机节点，都会被退出。添加到黑名单的主机节点，不允许访问NameNode，会将黑名单的主机节点上的数据迁移到白名单主机节点上，然后退出该黑名单节点。实际情况下，白名单用于确定允许访问NameNode的DataNode节点。黑名单用于在集群运行过程中退役DataNode节点。一、配置白
转载
2024-03-20 08:47:16
141阅读
我们经常会碰到nginx
2022/04/01 13:20:58 [warn] 56080#0: *729482 an upstream response is buffered to a temporary file /usr/local/server/nginx/tmp/fastcgi/5/71/0000029715 while reading upstream, client: 223.
转载
2024-10-23 10:40:12
81阅读
在日常运维工作中，会碰到这样的需求：设置网站访问只对某些ip开放，其他ip的客户端都不能访问。可以通过下面四种方法来达到这种效果：1）针对nginx域名配置所启用的端口(比如80端口)在iptables里做白名单，比如只允许100.110.15.16、100.110.15.17、100.110.15.18访问.但是这样就把nginx的所有80端口的域名访问都做了限制，范围比较大！[ro
针对企业对员工上网行为的控制管理，可以采用URL过滤技术。如企业不允许研发员工在上班时间访问娱乐网站，在下班时间则允许；或者企业不允许市场人员访问研发内部网站等等。这些基于不同的用户组、不同的时间段，访问的网页有区别的问题，可以采用URL过滤技术实现。 URL过滤功能可以归纳为3大类：分类查询，提高了访问速度。web访问高峰期，要建多少TCP连接，是不是会超过设
转载
2023-09-25 13:34:15
253阅读
68.1.2; allow 192.168.1.3; deny all; location ~ .*\.php$ { include fcgi.conf; fastcgi_pass 127.0.0.1:100 expires off;
原创
2014-06-19 11:33:55
872阅读
配置安全删除webapps目录下的所有文件，禁用tomcat管理界面；注释或者删除tomcat-users.xml文件的所有用户权限；更改关闭tomcat指令或禁用tomcat的server.xml中定义了可以直接关闭Tomcat实例的管理端口（默认8005）。可以通过telnet连接上该端口之后，输入SHUTDOWN（此为默认关闭指令）即可关闭Tomcat实例（注意，此时虽然实例关闭了，但是进程
转载
2024-01-21 01:18:03
232阅读
# Java URL 白名单实现指南
在进行网络编程时，保护应用程序安全是一个重要的任务。实现一个 URL 白名单可以有效地限制只有特定的 URL 能被访问。本文将指导你如何在 Java 中实现一个简单的 URL 白名单，适合刚入行的小白开发者。
## 整体流程
以下是实现 URL 白名单的基本步骤：
| 步骤 | 描述 |
|----
原创
2024-09-02 06:53:43
43阅读
1. AOP相关知识1.1 基础知识AOP（Aspect Oriented Programming）：面向切面编程，通过预编译方式和运行期动态代理实现程序功能的统一维护的技术。利用AOP可以对业务逻辑的各个部分进行隔离，从而使得业务逻辑各部分之间的耦合度降低，提供程序的可重用性，同时提高了开发的效率通知（Advice）：通知描述了切面要完成的工作以及何时执行。前置通知（Before）：在目标方法执
转载
2024-05-30 09:39:28
221阅读
###sshd的安全设定### #1，安全设定文件：/etc/ssh/sshd_config注：只有编辑该文件才能设置相应的安全设定。##78 PasswordAuthentication yes|no 表示是否允许用户通过登陆系统的密码做sshd的认证。## ##48 PermitRootLogin yes|no 表示是否允许root用户通过sshd服务的认证##将48行中的“yes"改成”no
转载
2024-04-04 16:33:50
333阅读
