Nginx 15
「技术分享」防止宝塔主机IP泄露的方法 | 使用NGINX设置禁止IP访问和SSL证书匹配的技巧
主机安装宝塔以后,默认的宝塔没有禁止别人通过IP访问,因此很容易被扫描器扫描到,加上NGINX的不是漏洞的漏洞,IP访问HTTPS的话,会自动匹配第一个站点
...
「日志记录」关于宝塔Nginx防火墙代码记录
日志详情
开启宝塔Nginx防火墙后,会在网页中插入以下代码:
<script src="/Rxizm32rm3CPpyyW_f
...
Nestjs配置全局路由前缀实现接口区分
前言
这个是非常常见的一种配置,我们的接口通过域名访问,但是这个域名不一定全部都给后端使用,所以一般后端服务都是基于域名,通过一个前缀路由来实现区分,
...
「日志记录」深入理解宝塔Nginx配置中的br和gzip处理方式
前言
最近深入研究了宝塔面板中Nginx配置中的br和gzip处理方式,对于这两种压缩处理的推荐逻辑有了更深刻的理解。在这篇博客中,我将分享我的配置经验,以及解决其中一些问题的简便方法。
...
「热议话题」服务器Nginx和Apache怎么选择
Nginx 介绍
Nginx 是一个高性能的开源 Web 服务器,也可以用作反向代理服务器、负载均衡器和 HTTP 缓存服务器。它由俄罗斯的程序员 I
...
宝塔面板疑似出现Nginx中毒升级版漏洞?
最近发现疑似宝塔面板出现了之前的漏洞,即nginx中毒升级版。这一版本的漏洞无法被以往的解决方法所修复。攻击者通过插入恶意的JavaScript代码,在手机
...
Nginx 1.25.0 主线版发布,实验性 HTTP/3 支持
Nginx1.25.0 主线版来了,竟然只有一条更新日志:实验性 HTTP/3 支持。不过这个 HTTP/3 支持估计对于国内使用 CDN 的站点来说可能没
...
「高危漏洞」宝塔面板 Nginx 挂马事件剖析以及相关的补救措施
截止2022年12月9日,宝塔官方仍然为出面回应此事,并且这件事情仍在进一步发酵。本篇文章内容较多,如果想知道来龙去脉以及补救措施,请各位接着往下看。
事件经过
最近宝塔面板应该是出现
...
「运维干货」站长都想知道的Nginx安全配置分享
Nginx 是最流行的 Web 服务器,可以只占用 2.5 MB 的内存,却可以轻松处理 1w 的 http 请求。做为网站的入口,Nginx 的安全设置重要
...
「干货分享」Nginx内置预定义变量
今天在一篇Nginx文章里发现贴出了比较完整的Nginx内置自定义变量的介绍,所以就顺手收集分享到学习笔记来了!指不定啥时候就可以用上了呢!
变量名定义$arg_PARAMETERG
...