黑白 名单nginx
nginx学习笔记
开始 简介 Nginx是一款高性能的开源Web服务器和反向代理服务器，它能够提供可扩展性、高可用性和高性能。 优点 更快 单次请求更快，高峰期也更快 高扩展性 极具扩展性，它由多个不同功能、不同层次、不同类型且耦合度极高的模块组成，这种低耦合的设计，造就了它庞大的第三方模块 高可靠性 每个worke ......
Nginx配置跨域，覆盖后端服务跨域配置
本篇文章主要介绍了，如何通过Nginx配置跨域，并覆盖后端服务跨域配置。 先看下后端代码跨域配置： 主要的目标是：不修改后端跨域配置代码，来实现Nginx跨域指定域名。 @Bean public CorsFilter corsFilter() { final UrlBasedCorsConfigur ......
nginx 转发
server { listen 80; #listen 443 ssl; server_name *.*.com; #rewrite ^(.*)$ https://$host$1 permanent; gzip on; gzip_static on; # 需要http_gzip_static_mod ......
Nginx 入门实战(1)--简介及安装
本文介绍的 Nginx 为开源版本 Nginx，官网地址为：https://nginx.org/en/，如需了解商业版本，可访问商业官网：https://www.nginx-cn.net/；文中所使用到的软件版本：nginx 1.22.1、pcre 8.43、opnessl 1.1.1s、CentO ......
如何使用nginx代理网站链接
代理单个地址 代理单个地址，意思是通过 nginx 配置之后，nginx 这边会配置出一个特定的地址，这个地址对应被代理的网站地址。 比如，网站分享后的地址是：http://192.168.31.165:81/abc/通过 nginx 代理后，该地址可被代理为：http://192.168.31.4 ......
NGINX 备忘清单_开发速查表分享
NGINX 备忘清单 Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器 ，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，公开版本1.19.6发布于2020年12月1 ......
nginx解析漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 1、文件解析漏洞 描述：对于任意文件名，在后面添加/xxx.php后，即可作为php解析 影响范围：该漏洞是nginx配置所导致，与版本无关。 按照：phpStudy默认配置Nginx解析漏洞-漏洞复现/渗透测试/网络安全/信息安全/黑客 ......
nginx整数溢出漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 (CVE-2017-7529) 1、介绍 在Nginx的range filter中存在整数溢出漏洞，可以通过带有特殊构造的range的HTTP头的恶意请求引发这个整数溢出漏洞，并导致信息泄露。 影响版本 Nginx 0.5.6 – 1.1 ......
nginx目录遍历漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 介绍： Nginx的目录遍历与apache一样,属于配置方面的问题,错误的配置可导致目录遍历与源码泄露。 原因：配置了autoindex on，导致可以直接访问目录，获取其下的所有文件 解决：配置on为off ......
nginx CRLF注入漏洞
1、介绍 CRLF是”回车+换行”(rn)的简称,其十六进制编码分别为0x0d和0x0a。在HTTP协议中，HTTP header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。 所以,一旦我们能够控制HTTP消息头中的字符，注入一些恶意的换行, ......
nginx文件名逻辑漏洞(CVE-2013-4547)
1、介绍 当请求如下URI时：/test[0x20]/…/admin/index.php，这个URI不会匹配上location后面的/admin/，也就绕过了其中的IP验证；但最后请求的是/test[0x20]/…/admin/index.php文件，也就是/admin/index.php，成功访问 ......
nginx访问日志，写一个统计一个时间段内，每一分钟有多少个IP访问的shell脚本怎么写？
可以使用 Shell 脚本结合 awk 命令和 sed 命令来实现对 Nginx 访问日志的统计。具体实现如下： #!/bin/bash # 访问日志文件路径 access_log="/var/log/nginx/access.log" # 时间段 start_time=$(date -d "yes ......
nginx的location匹配顺序是怎么样的？rewrite转发到uptream和直接在proxy_pass转发到ups他ream有什么区别？限制同一个IP一分钟只能访问3次该怎么配置？
Nginx location 匹配的顺序 在 Nginx 配置文件中，location 指令用于配置请求匹配到的 URL 路径对应的处理规则。location 指令匹配 URL 路径的方式是先精确匹配，然后正则匹配，最后使用 URI 重写实现后备匹配。匹配顺序如下： 先精确匹配 location 指 ......
mysql安装和nginx
1. 安装mysql https://www.cnblogs.com/tony-hyn/p/15777762.html 远程连接mysql服务器时，无法连接. 防火墙是否把3306端口放行。 查看防火墙放行的端口号：firewall-cmd --list-port 添加放行的端口号: firewal ......
nginx配置文件
关于 Nginx的核心配置文件nginx.conf user nginx; worker_processes auto; error_log /var/log/nginx/error.log notice; pid /var/run/nginx.pid; events { worker_connec ......
反向代理---nginx
1. 安装mysql https://www.cnblogs.com/tony-hyn/p/15777762.html 远程连接mysql服务器时，无法连接. 防火墙是否把3306端口放行。 查看防火墙放行的端口号：firewall-cmd --list-port 添加放行的端口号: firewal ......
nginx 笔记
早就听说了 nginx 的大名，同时最近的好多处问题都说最好用 nginx 反向代理解决，因此学习一下。封面图《見上げてごらん、夜空の星》 引言 nginx（engine X）是一个高性能 web 服务器，也是一个反向代理服务器。对于用户来说只知道反向代理服务器，而不知道其背后的服务器集群，因此可以 ......
网址前往域名（或ip地址）显示Nginx欢迎界面而非宝塔面板界面解决方案
由于之前事先在服务器上手动安装了Nginx，导致两者配置文件冲突。 解决步骤如下： 1.备份原有的Nginx配置文件： （如果没有什么重要的信息也可以不备份） sudo cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.backup sudo cp -r ......
Nginx命令
命令 启动nginx start nginx 查看是否存在进程 tasklist /fi "imagename eq nginx.exe"查看进程号ps aux|grep nginx 重新加载配置文件 nginx -s reload 快速关闭 nginx -s stop 有序关闭 nginx -s ......
关于Nginx作为http-web服务器时对404错误页面的配置
当我们访问一下Ngin部署的网站时，如果访问一个不存在的资源时，默认服务端会返回404错误，如下所示 其实这个页面，我们也是可以自己创建一个页面作为404的返回的，可以通过 即可以通过error_page code ... [=[response]] uri; 进行配置 其他说明: 关于error_ ......
nginx域名配置，SSL证书配置
1、禁止ip直接访问 2、访问http强制重定向到https 3、SSL证书配置，这个标准可以通过SSL的校验，地址：https://myssl.com/ ssl_certificate ceti/xxx.pem; ssl_certificate_key ceti/xxx.key; ssl_sess ......
本机调试跨域，nginx转发解决
谷歌浏览器ajax请求报错 接口请求正常 phpstudy中配置个本地域名 然后配置hosts 新增 127.0.0.1 wertyuiopp.com 找到 设置 -> vhosts.conf -> 点配置的域名 server { listen 80; server_name wertyuiopp. ......
nginx配置文件生成完成批量配置
1.创建模板 worker_processes 1; events { worker_connections 1024; } stream { server { listen listen-port; proxy_pass ip:port; proxy_connect_timeout 2s; } # ......
【Nginx】valid_referers 参数绕坑指南
Nginx 提供了valid_referers参数用于检查url中refer参数的状态，首先看下官方配置： Syntax: valid_referers none | blocked | server_names | string ...;Default: —Context: server, loc ......
Nginx配置referer校验，实现简单的防盗链
1、Nginx Referer模块 nginx模块ngx_http_referer_module通常用于阻挡来源非法的域名请求。当一个请求头的Referer字段中包含一些非正确的字段，这个模块可以禁止这个请求访问站点。构造Referer的请求很容易实现，所以使用这个模块并不能100%的阻止这些请求。 ......
NGINX根据客户端真实ip限制/referer限制
最近后端服务被攻击，所有接口被疯狂调用，记录一次nginx应对攻击的方案，包括黑白名单、referer限定等。 一、NGINX根据用户真实IP限源1、nginx日志打印在nginx.conf配置文件中的http模块打印 log_format main '$remote_addr - $remote_ ......
docker上面部署nginx-waf 防火墙“modsecurity”，使用CRS规则，搭建WEB应用防火墙
web防火墙（waf）免费开源的比较少，并且真正可以商用的WAF少之又少，modsecurity 是开源防火墙鼻祖并且有正规公司在维护着，目前是https://www.trustwave.com在维护，不幸的是2024 年 7 月将不再维护交还开源社区管理，Trustwave目前打造自己的web防火 ......
编译nginx并支持ssl
1.安装依赖包 sudo apt updateapt-get install gccapt-get install libpcre3 libpcre3-devapt-get install zlib1g zlib1g-devsudo apt-get install openssl sudo apt- ......
使用nginx做反向代理解决jenkins插件下载的问题
yum -y install nginx cp /etc/nginx/nginx.conf{,.bak} vim /etc/nginx/nginx.conf server { listen 80; listen [::]:80; server_name updates.jenkins.io; roo ......