首页 » Linux » Nginx ( 第 3 页 )

隐藏nginx版本信息

2018年10月7日　wuhao

暂无评论　5,090次浏览

之前介绍过如何通过源码定制nginx版本号信息（https://blog.whsir.com/post-3135.html），那么如果已经编译的nginx怎么办呢？这里我们可以通过一个参数即可隐藏nginx版本信息 1、查看当前版本 [crayon-662a … 阅读全文

修改nginx源码定制版本信息

2018年9月16日　wuhao

暂无评论　4,825次浏览

在编译时修改nginx源码，修改相应的版本信息，来达到欺骗黑客攻击的目的。 1、下载nginx源码包

wget http://nginx.org/download/nginx-1.14.0.tar.gz
tar zxf nginx-1.14.0.tar.gz

1 2	wget http://nginx.org/download/nginx-1.14.0.tar.gz tar zxf nginx-1.14.0.tar.gz

2、修改版本信息文件

vi nginx-1.14.0/src/core/nginx.h

1	vi nginx-1.14.0/src/core/nginx.h

[c … 阅读全文

IE浏览器访问json文件自动下载

2018年8月26日　wuhao

暂无评论　7,251次浏览

当前使用nginx，IE浏览器访问json文件自动下载解决办法修改nginx/conf/mime.types 添加一行

text/plain json;

1	text/plain json;

注释掉原来的 [crayon-662a40e813a786339465 … 阅读全文

Nginx启用http2不生效

2018年8月19日　wuhao

暂无评论　5,250次浏览

Nginx启用http2不生效，可以检查openssl版本是不是过低查看当前openssl版本

openssl version

1	openssl version

OpenSSL 1.0.1e-fips 11 Feb 2013 查看完版本可知，当前版本是1.0 … 阅读全文

nginx配置中alias和root区别

2018年3月4日　wuhao

暂无评论　4,971次浏览

root与alias主要区别在于nginx如何解释location后面的uri，这会使两者分别以不同的方式将请求映射到服务器文件上。 alias是一个目录别名的定义（仅能用于location上下文），root则是最上层目录的定义。直接通过例子来理解： [cr … 阅读全文

Nginx通过geo模块设置白名单

2018年2月25日　wuhao

暂无评论　7,373次浏览

原配置：

http {
......
    limit_conn_zone $binary_remote_addr zone=one:10m;
    limit_req_zone $binary_remote_addr zone=fifa:10m rate=5r/s;
......
server {
......
limit_conn  one  5;
limit_req   zone=fifa burst=100;
......
}}

http {

......

limit_conn_zone $binary_remote_addr zone=one:10m;

limit_req_zone $binary_remote_addr zone=fifa:10m rate=5r/s;

......

server {

......

limit_conn one 5;

limit_req zone=fifa burst=100;

......

}}

白名单配置:

http {
......
    geo $whiteiplist  {
        default 1;
        127.0.0.1 0;
        10.10.0.0/24 0;
    }
    map $whiteiplist $limit {
        1 $binary_remote_addr;
        0 "";
    }
    limit_conn_zone $limit zone=one:10m;
    limit_req_zone $limit zone=fifa:10m rate=5r/s;
......
server {
......
limit_conn  one  5;
limit_req   zone=fifa burst=100;
......
}}

http {

......

geo $whiteiplist {

default 1;

127.0.0.1 0;

10.10.0.0/24 0;

}

map $whiteiplist $limit {

1 $binary_remote_addr;

0 "";

}

limit_conn_zone $limit zone=one:10m;

limit_req_zone $limit zone=fifa:10m rate=5r/s;

......

server {

......

limit_conn one 5;

limit_req zone=fifa burst=100;

......

}}

说明： 1. geo指令定义一个白名单$whiteiplist, 默认值为1, 所有都受限制。如果客户 … 阅读全文

nginx安装ngx_lua_waf防护

2018年2月18日　wuhao

暂无评论　6,908次浏览

ngx_lua_waf基于ngx_lua的web应用防火墙，使用起来简单，高性能和轻量级。 ♦防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 ♦防止svn/备份之类文件泄漏 ♦防止ApacheBench之类压力测试工具的攻 … 阅读全文

nginx添加未被编译的模块

2018年1月21日　wuhao

暂无评论　4,978次浏览

之前已经编译好了nginx，但是此时需要添加一个未被编译的模块，此处以--with-http_realip_module为例。 1、查看当前nginx编译安装时安装了哪些模块

nginx -V

nginx -V

[crayon-6 … 阅读全文

Docker和Nginx实现一个简单的负载均衡

2017年12月24日　wuhao

暂无评论　7,685次浏览

当前使用centos7系统 1、安装nginx 参考http://blog.whsir.com/post-2078.html 2、docker拉取nginx镜像

docker pull nginx

1	docker pull nginx

3、创建两个目录 [crayon … 阅读全文

nginx限制请求数和连接数来防御cc攻击

2017年12月10日　wuhao

暂无评论　6,661次浏览

主要通过nginx的http_limit_conn和http_limit_req模块来防御cc攻击。 ngx_http_limit_req_module可以限制单个IP每秒请求数 ngx_http_limit_conn_module可以限制单个IP的连接数通 … 阅读全文