Nginx优化与防盗链Nginx服务优化隐藏版本号：方法一：修改配置文件方式
vim /usr/local/nginx/conf/nginx.conf
http {
include mime.types;
default type application/octet-stream;
server_tokens off;
#添加，关闭版本号
systemctl restart nginx
curl-
转载
2024-07-16 19:15:58
70阅读
Nginx优化方法 ●隐藏软件版本号 ●设置连接超时 ●更改程序运行用户与组 ●更改进程数 ●配置网页缓存时间 ●配置网页压缩与防盗链 ●Nginx日志切割 ●fpm参数优化nginx隐藏版本号 (在生产环境中，需要内藏版本号，以免nginx的版本，使得者不能对挺特定版本)查看nginx版本，可以使用命令curl -I 查看
[root@localhost ~]# curl -I ht
转载
2024-07-04 19:59:19
61阅读
最近越来越频繁地遇到需要配置反向代理的场景，在自己搭建博客的时候，也不可避免要用到 Nginx，所以这段时间集中学习了一下 Nginx，同时做了一些笔记，希望也可以帮助到大家～ ?这篇文章会在 CentOS 环境下安装和使用 Nginx，如果对 CentOS 基本操作还不太清楚的，可以先看看 <半小时搞会 CentOS 入门必备基础知识> 一文先做了解。相信作为开发者，大家都知道 Ng
转载
2024-08-27 13:19:06
170阅读
1 I/O的概念I/O在计算机中指Input/Output，也就是输入和输出。由于程序和运行时数据是在内存中驻留，由CPU这个超快的计算核心来执行，涉及到数据交换的地方，通常是磁盘、网络等，就需要I/O接口。举个例子：比如你打开浏览器，访问腾讯首页，浏览器这个程序就需要通过网络I/O获取腾讯的网页。浏览器首先会发送数据给腾讯服务器，告诉它我想要首页的HTML，这个动作是往外发数据，叫Output，
转载
2024-03-17 08:59:09
710阅读
HTTP服务和APACHE1. 跨Internet的主机间通讯要通过Internet进行通信，至少需要一对套接字；其中一个运行在客户端，定义了一个唯一的客户进程，称之为ClientSocket，另一个运行于服务器端面，定义了一个唯一的服务器进程，称为ServerSocket。根据连接启动的方式以及本地要连接的目标，套接字之间的连接过程可以分为三个步骤：服务器监听、客户端请求、连接确认Socket套
文章目录Nginx优化与防盗链一、隐藏版本号方法一：修改配置文件方式方法二：修改源码文件，重新编译安装二、修改用户与组三、缓存时间四、日志切割小知识五、连接超时六、更改进程数七、配置网页压缩八、配置防盗链九、fpm参数优化 Nginx优化与防盗链一、隐藏版本号可以使用 Fiddler 工具抓取数据包，查看 Nginx版本，也可以在 CentOS 中使用命令 curl -I http://192.
nginx中可通过写入配置文件的方法来达到一定的过滤IP作用，可使用deny来写。deny的使用方法可用于前端服务器无防护设备的时候过滤一些异常IP，过滤的client ip会被禁止再次访问，起到一定的阻断作用。但是，在现在这个网络环境非常负载的情况，实际阻断的IP可能都是一些代理模拟出来的，所以遇到大范围异常攻击的时候还是选用前端的防护设备如FW、DDOS等才可进行防护。1、首先遍历nginx_
转载
2024-05-25 21:27:59
34阅读
这里我们详细来看ngx_linux_sendfile_chain方法，这个函数也就是nginx的发送函数。
一般来说，我们最终都会调用这个函数来发送最终的数据，因此我们来着重分析这个函数，这里主要就是对buf的一些参数的理解。
来看函数原型：
ngx_chain_t *
ngx_linux_sendfile_chain(ngx_connection_
转载
2024-03-25 15:14:42
164阅读
介绍我们使用Nginx进行代理时，所有的网络请求都是通过Nginx进行分发。而只要是软件那么都会有漏洞。Nginx也再所难免会有一些漏洞，而Nginx也在不断进行版本迭代，那么我们就需要在对外访问的时候，避免外界获取到我们的Nginx的版本。减少部分因为版本暴露而出现的攻击风险。（及时升级最新版本，安全性会更高。）本篇介绍如何将我们的Nginx的版本号进行隐藏，避免受到外界攻击。1、如何查询自己的
转载
2024-02-12 21:03:56
121阅读
前言先来说说为啥要写这篇文章，之前小编看了下 nginx 的访问日志，发现每天有好多国外的 IP 地址来访问我的网站，并且访问的内容基本上都是恶意的。因此我决定禁止国外 IP 来访问我的网站想要实现这个功能有很多方法，下面我就来介绍基于 NGINX 的 ngx_http_geoip2 模块 来禁止国外 IP 访问网站。安装 geoip2 扩展依赖# yum install libmaxminddb
转载
2024-03-18 21:03:18
144阅读
服务器刚托管到机房，三天两头出问题，100M的带宽居然也用完了，以下是我转自别人的文章，做个记录Nginx下防御HTTP GET FLOOD（CC）攻击Nginx是一款轻量级的Web服务器，由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引Rambler使用。 其特点是占有内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网站服务器中表现较好。Nginx虽
转载
2024-07-28 17:49:47
14阅读
1.浏览器报404：1.1问题描述：点击菜单，新弹出的标签页中提示“404 Not Found nginx”。F12控制台报错“Failed to load resource: the server responded with a status of 404 (Not found)”。1.2问题原因：压缩的前端包dist.zip有问题，没有包含一层dist目录。因为nginx跳转时会去找这层目录
文章目录一、Nginx 隐藏版本号：二、配置网页缓存时间： 一、Nginx 隐藏版本号：和Apache一样，在生产环境中，需要隐藏 nginx 的版本号，以避免泄露 nginx 的版本，遭受不必要的攻击。1、可以使用 fiddler 工具抓包查看 nginx版本；2、也可以使用命令：curl -I 查看 隐藏 nginx 版本号有两种方式，第一种：直接修改 Nginx 的主配置文件，让其不显示版
转载
2024-02-16 12:07:47
198阅读
文章目录一、隐藏 Nginx版本号（一）、如何隐藏Nginx版本号（二）、隐藏 Nginx版本号配置命令二、修改用户与组三、配置缓存时间四、日志切割补充：五、连接超时六、更改进程数七、配置网页压缩八、防盗链九、fpm参数优化 一、隐藏 Nginx版本号（一）、如何隐藏Nginx版本号1、在生产环境中，需要隐藏Ngnx的版本号，以避免安全漏洞的泄漏2、查看方法使用fiddler工具在 Window
转载
2024-04-27 21:09:13
357阅读
运维=nginx处理options请求 禁止OPTIONS请求响应200运维：补-禁止OPTIONS请求响应200。安全扫描检测到部分请求，将对应方法由GET、POST、HEAD改成OPTIONS，发现可以返回服务器的允许请求设置信息，如Allow → GET,HEAD,P
转载
2024-02-22 13:05:27
111阅读
在网站运行过程中，我们有的时候需要对某个IP或者IP段进行封禁，禁止IP访问本服务器，如果服务器的环境用的是Nginx，下面我们来看看Nginx如何禁止某个IP访问！ 方法一：首先在nginx的conf目录下建立名为blocksip.conf配置文件： 然后用vim打开blocksip.conf文件
转载
2020-11-13 17:15:00
733阅读
2评论
概览由于一些异常的访问或频繁的搜索引擎的抓取导致服务器出现资源跑满，避免因此使服务器崩溃，我们需要针对这些流量进行屏蔽，目标 IP 访问时将以 HTTP 403 Forbidden 状态响应。配置IP 明细在/etc/nginx 目录创建一个 blockip.conf 的文件，将需要屏蔽的 IP 写入该文件，格式如下：deny 61.133.125
原创
2023-07-05 11:24:28
344阅读
采集和防止采集是一个经久不息nginx.access.log 为日志文件，会到如
转载
2022-09-09 05:54:58
326阅读
想要实现这个功能有很多方法，下面我就来介绍基于 Nginx 的 ngx_http_geoip2 模块来禁止国外 IP 访问网站。①安装 geoip2 扩展依赖：[root@fxkj ~]# yum install libmaxminddb-devel -y基于 Spring Boot + MyBatis Plus + Vue & Element 实现的后台管理系统 + 用户小程序，支持
转载
2024-02-19 19:28:40
86阅读
前言HTTP 中get、put、post的使用也是蛮多的，有时会突然觉得，他们之间的区别是啥？为啥选择使用呢？介绍GET请求会向数据库发索取数据的请求，从而来获取信息，该请求就像数据库的select操作一样，只是用来查询一下数据，不会修改、增加数据，不会影响资源的内容，即该请求不会产生副作用。无论进行多少次操作，结果都是一样的。PUT请求是向服务器端发送数据的，从而改变信息，该请求就像数据库的up
转载
2024-05-29 07:29:04
343阅读
