auth:农夫-Benemail:szjava#126.com(请把#换成@)blog:
本文介绍nginx的过滤模块，主要为过滤模块的处理流程。
nginx各过滤模块的定义:
ngx_http_not_modified_filter_module
默认打开，如果请求的if-modified-since等于回复的last-modified间值，说明回复没有变化，清空
转载
2024-03-22 21:04:22
150阅读
這個環是比較合適的。 如果用特徵庫對每個包都進行判斷效果不是很好。 而且可以考慮各類人員權限， 用特徵庫就要寫的很靈活。之前還指望Host：字段幫上忙。 但host字段名字很多，也是不好過濾。 只能根據域名獲取到對應IP。 如果要這個操作，還不如直接在DNS裡邊開個洞。 提倡DNS过滤，减少URL过滤
1. URL过滤的问题
URL过滤是现在防火墙
转载
2024-03-25 20:39:28
41阅读
使用NGINX+LUA实现WAF功能一、了解WAF1.1 什么是WAFWeb应用防护系统（也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用 防火墙 是通过执行一系列针对HTTP/HTTPS的 安全策略 来专门为Web应用提供保护的一款产品。1.2 WAF的功能支持IP白名单和黑名单功能，直接将黑名单的IP
与HTTP处理模块不同。HTTP过滤模块的工作是对发送给用户的HTTP响应做一些加工。server返回的一个响应能够被随意多个HTTP过滤模块以流水线的方式依次处理。HTTP响应分为头部和包体，ngx_http_send_header和ngx_http_output_filter函数分别负责发送头部和包体。它们会依次调用各个过滤模块对待发送的响应进行处理。
HTTP过滤模块能够单独处理响应的头部或
转载
2024-03-18 15:40:27
199阅读
一.软件介绍ModSecurity是一个免费、开源的Web（apache、nginx、IIS）模块，可以充当Web应用防火墙（WAF）。ModSecurity是一个***探测与阻止的引擎.它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙.ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的***OWASP是一个安全社区，开发和维护着一套
转载
2024-05-01 13:31:51
55阅读
对于防火墙产品来说，最重要的一个功能就是对事件进行日志记录。本篇博客将介绍如何对ASA进行日志管理与分析、ASA透明模式的原理与配置、利用ASA防火墙的IOS特性实施URL过滤。一、URL过滤 利用ASA防火墙IOS的特性URL过滤可以对访问的网站域名进行控制，从而达到某种管理目的。 实施URL过滤一般分为以下三个步骤
转载
2023-08-24 10:26:27
130阅读
正向代理隐藏真实客户端，反向代理隐藏真实服务端
Nginx反向代理配置例子练习
首先安装一个resin
准备安装包，解压就可以了
解压后，启动resin，可以通过浏览器访问到首页
首页的位置文件在/resin目录/webapps/index.jsp
编写一下index.jsp
转载
2024-03-19 00:01:18
310阅读
利用nginx来屏蔽指定的user_agent的访问以及根据user_agent做跳转转自：对于做国内站的我来说，我不希望国外蜘蛛来访问我的网站，特别是个别垃圾蜘蛛，它们访问特别频繁。这些垃圾流量多了之后，严重浪费服务器的带宽和资源。通过判断user agent，在nginx中禁用这些蜘蛛可以节省一些流量，也可以防止一些恶意的访问。方法一：修改nginx.conf，禁止网络爬虫的user_agen
转载
2024-03-22 23:26:41
922阅读
记录nginx不同访问路径和代理的配置，注意有加斜杠和不加的区别。以下展示不同情况下的配置：location路径、root路径、alias路径、proxy_pass代理路径。 通过这几个配置路径地址对比，建议location后面都带上斜杠。# 进程数量
worker_processes 1;
events {
# 最大连接数量
worker_connections 1024;
}
ht
转载
2024-03-07 14:07:21
776阅读
代理配置常用的配置proxy_pass URL;Default：——Context：location, if in location, limit_except 设置代理服务器的协议和地址以及应映射位置的可选URI。作为协议，可以指定“ http”或“ https”。地址可以指定为域名或IP地址，以及可选端口如：proxy_pass http：//localhost：8000/uri/;proxy
转载
2024-02-27 10:24:16
275阅读
# 全局块
...
# events块
events {
...
}
# http块
http
{
# http全局块
...
# 虚拟主机server块
server
{
# server全局块
...
#
基本介绍Nginx是一款轻量级的 Web服务器 / 反向代理服务器 / 电子邮件（IMAP/POP3）代理服务器，主要的优点是：支持高并发连接，尤其是静态界面，官方测试Nginx能够支撑5万并发连接内存占用极低配置简单，使用灵活，可以基于自身需要增强其功能，同时支持自定义模块的开发使用灵活：可以根据需要，配置不同的负载均衡模式，URL地址重写等功能稳定性高，在进行反向代理时，宕机的概率很低支持热部
基础篇前言快速安装使用方法1、配置语法2、nginx的配置信息3、Nginx默认配置语 法默认模块http_stub_status_module : 展示Nginx客户端的状态http_random_index_module : 目录中选择一个随机主页http_sub_module : Http内容替换Nginx的log访问限制Http的请求和链接请求限制于连接限制access模块语法配置请求限
nutch网上有不少有它的源码解析,但是采集这块还是不太让人容易理解.今天终于知道怎么,弄的.现在把crawl-urlfilter.txt文件贴出来,让大家一块交流,也给自己备忘录一个。# Licensed to the Apache Software Foundation (ASF) under ...
原创
2021-07-27 09:34:40
262阅读
场景有个查询项目详情接口 /projects/{name}，正好我们要查询名称为 root/name 的项目，此时我们不能直接访问 /projects/root/name，这样会被系统误认为是要查询名称为 root 的项目。所以，在实际开发中需要将 root/name 先进行UrlEncode（编码）再拼接到url上，即 /projects/root%2fname最近在访问Nginx代理的服务时，
转载
2024-02-03 17:50:46
1196阅读
Nginx一般为开箱即用， 除了nginx.conf，其余配置文件，一般只需要使用默认提供即可。Nginx文件结构#全局块
worker_process # 表示工作进程的数量，一般设置为cpu的核数
worker_connections # 表示每个工作进程的最大连接数
events {} #events块
http #http块
转载
2024-05-15 10:21:54
150阅读
需求是http://IP/XXX/dist/index.html的URL中XXX为任意字符都转发到http://IP/dist/index.htmllocation~^/(.)/dist/(.*)${rewrite/(.)/dist/(.)$/dist/$2break;proxy_passhttp://$switch;access_log/alidata1/logs/nginx/localhost
原创
2018-09-30 09:54:32
10000+阅读
由于项目需要使用Nginx做反向代理时，需要对源站返回的内容做一些替换，这些内容有 HTML，CSS，和JS等，Nginx自带的ngx_http_sub_module 模块可以实现替换的功能，但相对于YaoWenBin开发的ngx_http_substitutions_filter_module来说，功能还是稍弱一些：1、不支持大小写区分；2、不支持正则表达式；3、不支持替换多个字符串(ngx_h
一、Java过滤器：1、 在Java Web中，在传入的request、response提前过滤掉一些信息、提前设置一些参数、统一设置字符集、控制是否登录等，然后在传入Servlet等中进行处理。 2、Filter链： 一个Web应用中，可以编写多个Filter，这些Filter组合起来称之为一个Filter链。Web服务器根据Filter在web.xml文件中的注册顺序，决定先调用哪个Filte
转载
2024-10-26 21:48:26
59阅读
url重写是指通过配置conf文件，以让网站的url中达到某种状态时则定向/跳转到某个规则，比如常见的伪静态、301重定向、浏览器定向等 rewrite 语法 在配置文件的server块中写，如： 规则：可以是字符串或者正则来表示想匹配的目标url 定向路径：表示匹配到规则后要定向的路径，如果规则里
转载
2018-09-02 12:43:00
299阅读
2评论
