SEnginx是nginx的一个变种版本,即在nginx的基础上增强了安全特性。鉴于国内相关配置文章不全,故补齐详细相关配置说明。 SEnginx官方主页 http://www.senginx.org 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32...
细节决定成败,服务器的安全也是这样!隐藏或者修改nginx的信息,不是什么炫酷的技能,只是nginx设置中的一个小小的细节。 Http中的Nginx版本信息 查看http请求的response里面的header我们会发现有server这个参数,它表示服务端使用的是什么web服务器。 例如...
背景 2015年9月,nginx宣布支持类JavaScript语言。这意味着开发者可以更轻松、自由的控制全球最优秀的HTTP及反向代理服务器,并在此之上可以衍生出更多有用、好玩的创意。Nginx也更开发的走向了动态配置化的下一个阶段。大家可以点击查看官方介绍链接。 先简...
我的环境: Ubuntu 12.04 LTS nginx1.1.9 Nginx是通过apt-get的方式安装的,所以我的路径与下载代码再编译、安装的有些不一样,我的升级过程如下 1.进入Downloads文件夹 cd /Downloads 2.下载nginx-1.2.5.tar.gz文件到Downloads文件夹中 wget http://nginx.or...
任何的程序都存在漏洞的,nginx也不例外,那nginx怎么正确的升级新版本,如何不停止旧的Nginx基础上,nginx平滑升级的八个步骤如下: 1、到http://nginx.org/en/download.html下载最新稳定版本的nginx。 2、备份nginx二进制文件和配置文件 cp /usr/local/ngi...
做Linux系统运维需要经常做很多工作,linux运维包括监控系统的状态等,下面是一些相关经验总结。 1、查看Web服务器(Nginx Apache)的并发请求数及其TCP连接状态: netstat -n | awk /^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]} netstat -n|grep ^tc...
一直大家都喜欢用shell脚本,加入计划任务进行每天定时切 割nginx日志。 今天看到一个shell脚本写的强大,里面的关于每天定时切割nginx日志的方法就是利用linux自带系统日志的管理工具logrotate每天定时切割nginx日志。 /etc/logrotate.d/nginx 代码: 01 /h...
nginx实时访问数据统计:ngxtop,实时监控web server的访问情况 。ngxtop 允许你对 NGINX 的访问日志 (access log) 进行实时解析, 并输出类似 top 的有用信息。 ngxtop 是 python 脚本安装包,需要python支持。 对于python的包和库文件我们一般喜欢pip管理...
yisouspider蜘蛛太神经病了,今天不断接到服务器报警短信,一上服务器看了下,尼玛全是YisouSpider蜘蛛。 YisouSpider是阿里巴巴你让我说你什么好呢,网上搜了一下这是阿里旗下一个叫一搜视频的网站发出的蜘蛛。这货就跟神经病一样,一爬起来都疯了一样,简...
侦探 Nginx常用Rewrite(伪静态规则)WordPress/PHPCMS/ECSHOP/ShopEX/SaBlog/Discuz/DiscuzX/PHPWind/Typecho/DEDECMS 目前已收集Wordpress、Wordpress二级目录、PHPCMS、ECSHOP、ShopEX、SaBlog、Discuz、Discuz X、PHPWind、Typecho、DEDECMS伪静态: WordPr...
使用场景 最近,报告查询系统负载均衡集群相关配置已经完成,两种实现方式分别是基于E...
当你执行 nginx -t 得时候,nginx会去测试你得配置文件得语法,并告诉你配置文件是否...
本文将介绍一些SSL安全性的配置,以此提升网站的安全等级。先给出本博客的SSL配置: s...
我已经谈过一些关于 Nginx 的常见问题,其中有一些是关于如何优化Nginx,很多Nginx新...
nginx_lua_module是由淘宝的工程师清无(王晓哲)和春来(章亦春)所开发的nginx第三...
用Nginx建站的同学,常会有限速需求。开发测试阶段在本地限速模拟公网的环境,方便调...