文章分类 -  nginx

如何配置Nginx防止SQL注入、XSS攻击？
摘要：最佳答案： SQL 注入、XSS 攻击会绕过 CDN 缓存规则直接回源请求，造成 PHP、MySQL 运算请求越来越多，服务器负载飙升。在日志里可以看到几乎大部分都是 GET/POST 形式的请求，虽然 waf 都完美的识别和拦截了，但是因为是 Nginx 层面应对措施，所以还是会对服务器负载形成一 阅读全文
posted @ 2020-03-27 10:56 幸运摩登 阅读(6116) 评论(1) 推荐(1)
Nginx服务器拒绝post请求
摘要：upstream tomcat { ip_hash; server 192.168.2.187:8080; } location ~* /html { if ($request_method = PUT ) { return 403; } if ($request_method = DELETE ) 阅读全文
posted @ 2020-03-27 10:44 幸运摩登 阅读(3830) 评论(0) 推荐(0)
nginx只允许get/post请求
摘要：原创Java枫 最后发布于2017-09-04 13:44:57 阅读数 15673 收藏展开# admin server start server { listen ${admin.port} backlog=8192; server_name ${domain}; proxy_http_vers 阅读全文
posted @ 2020-03-27 10:33 幸运摩登 阅读(5506) 评论(0) 推荐(0)
网站中的恶意请求（GET|HEAD|POST）攻击怎么防范？
摘要：环境：(centos7.2)(Nginx1.10)(Mysql5.6)(php5.6) LNMP 服务器：阿里云服务器ECS网站：织梦V5.7 常见的一些上传，sql注入这些漏洞都修复过了。但是阿里云后台老是出现这样一些恶意请求攻击，每天大概有200-700次左右，主要是GET|HEAD|POST类 阅读全文
posted @ 2020-03-26 21:43 幸运摩登 阅读(1253) 评论(0) 推荐(0)
Centos下重新编译nginx并添加模块
摘要：./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --wi 阅读全文
posted @ 2020-03-23 00:17 幸运摩登 阅读(186) 评论(0) 推荐(0)
LINUX 视频教程编译安装nginx
摘要：转自：https://www.bilibili.com/video/av82627465?p=48 http://www.itheima.com Linux从入门到精通（上）av82569436 视频配套全部完整笔记（包含上、下） 资料链接：https://pan.baidu.com/s/1wezz 阅读全文
posted @ 2020-03-07 09:07 幸运摩登 阅读(122) 评论(0) 推荐(0)
linux如何查看nginx是否启动
摘要：Nginx是一个高性能的反向代理服务器，现在一般作为我们网站或其他Web服务的第一层代理，用户在浏览器请求首先经过的就是Nginx服务。 如果Nginx服务没有启动或异常结束，将会影响Web服务的正常使用。 下面我将在Linux中查看Nginx是否启动的过程记录，分享出来。 工具/原料 Linux 阅读全文
posted @ 2020-03-05 11:28 幸运摩登 阅读(12657) 评论(1) 推荐(0)
linux解决nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
摘要：一、启动 nginx ./nginx stop 停止./nginx 启动 二、80端口提示被占用 三、查看进程 netstat -ntlp 四、杀掉80端口进程 kill 6751 五、再次查看进程，确认没有80端口占用 六、启动服务 ./nginx 就可以启动服务 或service nginx r 阅读全文
posted @ 2020-03-02 12:18 幸运摩登 阅读(1498) 评论(0) 推荐(0)