nginx gzip
nginx目录遍历漏洞
Nginx漏洞复现与总结 – FreeBuf网络安全行业门户 介绍： Nginx的目录遍历与apache一样,属于配置方面的问题,错误的配置可导致目录遍历与源码泄露。 原因：配置了autoindex on，导致可以直接访问目录，获取其下的所有文件 解决：配置on为off ......
nginx CRLF注入漏洞
1、介绍 CRLF是”回车+换行”(rn)的简称,其十六进制编码分别为0x0d和0x0a。在HTTP协议中，HTTP header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。 所以,一旦我们能够控制HTTP消息头中的字符，注入一些恶意的换行, ......
nginx文件名逻辑漏洞(CVE-2013-4547)
1、介绍 当请求如下URI时：/test[0x20]/…/admin/index.php，这个URI不会匹配上location后面的/admin/，也就绕过了其中的IP验证；但最后请求的是/test[0x20]/…/admin/index.php文件，也就是/admin/index.php，成功访问 ......
nginx访问日志，写一个统计一个时间段内，每一分钟有多少个IP访问的shell脚本怎么写？
可以使用 Shell 脚本结合 awk 命令和 sed 命令来实现对 Nginx 访问日志的统计。具体实现如下： #!/bin/bash # 访问日志文件路径 access_log="/var/log/nginx/access.log" # 时间段 start_time=$(date -d "yes ......
nginx的location匹配顺序是怎么样的？rewrite转发到uptream和直接在proxy_pass转发到ups他ream有什么区别？限制同一个IP一分钟只能访问3次该怎么配置？
Nginx location 匹配的顺序 在 Nginx 配置文件中，location 指令用于配置请求匹配到的 URL 路径对应的处理规则。location 指令匹配 URL 路径的方式是先精确匹配，然后正则匹配，最后使用 URI 重写实现后备匹配。匹配顺序如下： 先精确匹配 location 指 ......
mysql安装和nginx
1. 安装mysql https://www.cnblogs.com/tony-hyn/p/15777762.html 远程连接mysql服务器时，无法连接. 防火墙是否把3306端口放行。 查看防火墙放行的端口号：firewall-cmd --list-port 添加放行的端口号: firewal ......
nginx配置文件
关于 Nginx的核心配置文件nginx.conf user nginx; worker_processes auto; error_log /var/log/nginx/error.log notice; pid /var/run/nginx.pid; events { worker_connec ......
反向代理---nginx
1. 安装mysql https://www.cnblogs.com/tony-hyn/p/15777762.html 远程连接mysql服务器时，无法连接. 防火墙是否把3306端口放行。 查看防火墙放行的端口号：firewall-cmd --list-port 添加放行的端口号: firewal ......
nginx 笔记
早就听说了 nginx 的大名，同时最近的好多处问题都说最好用 nginx 反向代理解决，因此学习一下。封面图《見上げてごらん、夜空の星》 引言 nginx（engine X）是一个高性能 web 服务器，也是一个反向代理服务器。对于用户来说只知道反向代理服务器，而不知道其背后的服务器集群，因此可以 ......
网址前往域名（或ip地址）显示Nginx欢迎界面而非宝塔面板界面解决方案
由于之前事先在服务器上手动安装了Nginx，导致两者配置文件冲突。 解决步骤如下： 1.备份原有的Nginx配置文件： （如果没有什么重要的信息也可以不备份） sudo cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.backup sudo cp -r ......
Nginx命令
命令 启动nginx start nginx 查看是否存在进程 tasklist /fi "imagename eq nginx.exe"查看进程号ps aux|grep nginx 重新加载配置文件 nginx -s reload 快速关闭 nginx -s stop 有序关闭 nginx -s ......
关于Nginx作为http-web服务器时对404错误页面的配置
当我们访问一下Ngin部署的网站时，如果访问一个不存在的资源时，默认服务端会返回404错误，如下所示 其实这个页面，我们也是可以自己创建一个页面作为404的返回的，可以通过 即可以通过error_page code ... [=[response]] uri; 进行配置 其他说明: 关于error_ ......
nginx域名配置，SSL证书配置
1、禁止ip直接访问 2、访问http强制重定向到https 3、SSL证书配置，这个标准可以通过SSL的校验，地址：https://myssl.com/ ssl_certificate ceti/xxx.pem; ssl_certificate_key ceti/xxx.key; ssl_sess ......
本机调试跨域，nginx转发解决
谷歌浏览器ajax请求报错 接口请求正常 phpstudy中配置个本地域名 然后配置hosts 新增 127.0.0.1 wertyuiopp.com 找到 设置 -> vhosts.conf -> 点配置的域名 server { listen 80; server_name wertyuiopp. ......
nginx配置文件生成完成批量配置
1.创建模板 worker_processes 1; events { worker_connections 1024; } stream { server { listen listen-port; proxy_pass ip:port; proxy_connect_timeout 2s; } # ......
【Nginx】valid_referers 参数绕坑指南
Nginx 提供了valid_referers参数用于检查url中refer参数的状态，首先看下官方配置： Syntax: valid_referers none | blocked | server_names | string ...;Default: —Context: server, loc ......
Nginx配置referer校验，实现简单的防盗链
1、Nginx Referer模块 nginx模块ngx_http_referer_module通常用于阻挡来源非法的域名请求。当一个请求头的Referer字段中包含一些非正确的字段，这个模块可以禁止这个请求访问站点。构造Referer的请求很容易实现，所以使用这个模块并不能100%的阻止这些请求。 ......
NGINX根据客户端真实ip限制/referer限制
最近后端服务被攻击，所有接口被疯狂调用，记录一次nginx应对攻击的方案，包括黑白名单、referer限定等。 一、NGINX根据用户真实IP限源1、nginx日志打印在nginx.conf配置文件中的http模块打印 log_format main '$remote_addr - $remote_ ......
docker上面部署nginx-waf 防火墙“modsecurity”，使用CRS规则，搭建WEB应用防火墙
web防火墙（waf）免费开源的比较少，并且真正可以商用的WAF少之又少，modsecurity 是开源防火墙鼻祖并且有正规公司在维护着，目前是https://www.trustwave.com在维护，不幸的是2024 年 7 月将不再维护交还开源社区管理，Trustwave目前打造自己的web防火 ......
编译nginx并支持ssl
1.安装依赖包 sudo apt updateapt-get install gccapt-get install libpcre3 libpcre3-devapt-get install zlib1g zlib1g-devsudo apt-get install openssl sudo apt- ......
使用nginx做反向代理解决jenkins插件下载的问题
yum -y install nginx cp /etc/nginx/nginx.conf{,.bak} vim /etc/nginx/nginx.conf server { listen 80; listen [::]:80; server_name updates.jenkins.io; roo ......
关于nginx如何对外部隐藏nginx版本号-以及Response Headers中的Server字段的nginx版本号
对于nginx作为web/http服务器发布了一个网站时，外部用户就可以通过浏览器进行访问到 默认情况下，如果外部用户，访问了一个不存在的资源时，就会返回404错误，如下图所示 这里我们可以发现在返回404错误时，下面居然也输出了web服务器(nginx)及其版本号1.22.1 当然从 Respon ......
Nginx + Gunicorn 部署 Django 项目
参考 ：http://www.manongjc.com/detail/64-ccxvhixakfeoawn.html 一、先将项目运行起来 (一)将项目代码复制（或从 Github 上克隆)到要部署主机的项目目录中； 以下在部署主机上完成 (二)建立虚拟环境 服务器使用 virtualenv 创建虚 ......
Nginx的负载均衡策略
Nginx的负载均衡策略 个人博客地址： https://note.raokun.top 拥抱ChatGPT，国内访问网站：https://www.playchat.top 共六种： 轮询、权重、ip_hash、least_conn、fair、url_hash 1、轮询（Round Robin）负载 ......
Mac nginx 命令
查看nginx info命令 brew info nginx 报错时 sudo nginx -c /opt/homebrew/etc/nginx/nginx.conf 重新加载nginx sudo nginx -s reload 重开nginx sudo nginx -s reopen ......
docker安装nginx
1、搜索nginx docker search nginx 2、拉取nginx镜像库 docker pull nginx:latest 3、查看获取的镜像 docker images 4、启动容器： docker run --name nginx -d -p 80:80 --privileged=t ......
nginx location规则以及优先级详解
nginx 配置文件里往往有多个location来区分不同的路径来执行不同的配置 在nginx配置文件中，location主要有这几种形式： 1、~ # 使用波浪符“ ~”区分大小写正则匹配，如 location ~ /abc { } 2、~* #不区分大小写的正则匹配，如 location ~* ......
Nginx的location优先级
在nginx配置文件中，location主要有这几种形式： 语法：location [=|^~|~|~*|@] /uri/ { … } 功能: 根据URI的不同需求进行配置，可以使用字符串与正则表达式匹配。 如果要使用正则表达式，你必须指定下列前缀： ~* 不区分大小写。 ~ 区分大小写。 具体匹配 ......
Nacos笔记(五)：Nacos集群整合Nginx
前言 Nginx搭建，参考：Linux安装Nginx。 1、Nginx配置 添加nacos集群，调整端口与服务名，并设置代理，详情如下： 配置详情如下 http { include mime.types; default_type application/octet-stream; sendfile ......