Eswlnk

一个有点倒霉的小站长

IP归属地：四川

友情链接

Nginx

15

推荐「技术分享」防止宝塔主机IP泄露的方法 | 使用NGINX设置禁止IP访问和SSL证书匹配的技巧

主机安装宝塔以后，默认的宝塔没有禁止别人通过IP访问，因此很容易被扫描器扫描到，加上NGINX的不是漏洞的漏洞，IP访问HTTPS的话，会自动匹配第一个站点的SSL证书给IP使用，因此会造成IP泄露，你的源站IP可能会出现在搜索引擎索引 ...

2

推荐「日志记录」关于宝塔Nginx防火墙代码记录

日志详情开启宝塔Nginx防火墙后，会在网页中插入以下代码： <script src="/Rxizm32rm3CPpyyW_fingerprint2daasdsaaa.js?id=*****"&g ...

0

推荐 Nestjs配置全局路由前缀实现接口区分

前言这个是非常常见的一种配置，我们的接口通过域名访问，但是这个域名不一定全部都给后端使用，所以一般后端服务都是基于域名，通过一个前缀路由来实现区分，比如： www.xxx.com # 后端服务1 www.xxx.com/ ...

0

10 月前四川

推荐「日志记录」深入理解宝塔Nginx配置中的br和gzip处理方式

前言最近深入研究了宝塔面板中Nginx配置中的br和gzip处理方式，对于这两种压缩处理的推荐逻辑有了更深刻的理解。在这篇博客中，我将分享我的配置经验，以及解决其中一些问题的简便方法。全局Nginx配置首先，让我 ...

0

11 月前四川

推荐「热议话题」服务器Nginx和Apache怎么选择

Nginx 介绍 Nginx 是一个高性能的开源 Web 服务器，也可以用作反向代理服务器、负载均衡器和 HTTP 缓存服务器。它由俄罗斯的程序员 Igor Sysoev 于 2004 年创建，并于 2005 年首次公开发布。Ng ...

0

推荐宝塔面板疑似出现Nginx中毒升级版漏洞？

最近发现疑似宝塔面板出现了之前的漏洞，即nginx中毒升级版。这一版本的漏洞无法被以往的解决方法所修复。攻击者通过插入恶意的JavaScript代码，在手机访问时会自动跳转。这一问题不仅在官方版宝塔面板中存在，也影响到了开心版。 ...

0

推荐 Nginx 1.25.0 主线版发布，实验性 HTTP/3 支持

Nginx1.25.0 主线版来了，竟然只有一条更新日志：实验性 HTTP/3 支持。不过这个 HTTP/3 支持估计对于国内使用 CDN 的站点来说可能没有多大意义，因为国内 CDN 支持 HTTP/3 的凤毛麟角，如果使用 Clou ...

0

推荐「高危漏洞」宝塔面板 Nginx 挂马事件剖析以及相关的补救措施

截止2022年12月9日，宝塔官方仍然为出面回应此事，并且这件事情仍在进一步发酵。本篇文章内容较多，如果想知道来龙去脉以及补救措施，请各位接着往下看。事件经过最近宝塔面板应该是出现了比较严重的漏洞，被攻击的服务器，Ngi ...

0

推荐「运维干货」站长都想知道的Nginx安全配置分享

Nginx 是最流行的 Web 服务器，可以只占用 2.5 MB 的内存，却可以轻松处理 1w 的 http 请求。做为网站的入口，Nginx 的安全设置重要性不言而喻。下面带你一起去认识一下这些安全配置吧！ nginx.c ...

0

推荐「干货分享」Nginx内置预定义变量

今天在一篇Nginx文章里发现贴出了比较完整的Nginx内置自定义变量的介绍，所以就顺手收集分享到学习笔记来了！指不定啥时候就可以用上了呢！变量名定义$arg_PARAMETERGET请求中变量名PARAMETER参数的 ...

0