随笔记载，欢迎指正：修改nginx的header信息和错误显示版本号1.隐藏版本号：nginx的配置文件nginx.conf找到http栏目加入：server_tokens off;2.修改显示nginx的名称需要修改源码文件：/opt/soft/nginx-1.2.0/src/http/ngx_http_special_response.cvi /opt/soft/nginx-1.2.0/src/http/ngx_http_special_response.c找到29行： 29 "<hr><center>LLSERVER</center>" CRLF ##修改成需要的名称 /opt/soft/nginx-1.2.0/src/http/ngx_http...
JBOSS HTTP的Thread Group概念JBOSS是一个企业级的J2EE APP Container，因此它和任何一种成熟的企业级中间件一样具有Thread Group的概念。所谓Thread Group就是一个HTTP队列机制，利用Thread Group在JBOSS内可以设置如“阻断”，“升级”，“降级”等机制。来看一个这样的实际应用场景：当你的JBOSS连着一堆核心应用时，此时突然你的HTTP的并发请求在某一个点激增，如果把这些HTTP请求都放进后台，那么将意味着你所有的核心模块将会...
[root@izbp18tnigcymjlz2mm69lz conf]# curl -i 127.0.0.1 HTTP/1.1200 OK Server: nginx/1.6.3 <<<这个位置明显暴露服务器版本及软件名称 Date: Sun, 27 Oct 201911:40:44 GMT Content-Type: text/html Content-Length: 612 Last-Modified: Sun, 15 Sep 201912:40:27 GMT Connection: keep-alive ETag: "5d7e313b-264" Accept-Ranges: bytes<!DOCTYPE html> <html> <head> <title>Welcome to nginx!</title> <style>body {width:...
安全无小事，安全防范从nginx配置做起上一篇文章《Nginx的几个常用配置和技巧》收到了不错的反馈，这里再总结下nginx配置中与安全有关的一些配置隐藏版本号http {server_tokens off; }经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞开启HTTPSserver {listen 443;server_name ops-coffee.cn;ssl on;ssl_certificate /etc/nginx/server.crt;ssl_certificat...
编辑 nginx.conf 隐藏nginx的版本号server_tokens off; server_info off; server_tag off;隐藏php版本号fastcgi_hide_header X-Powered-By; proxy_hide_header X-Powered-By;禁止访问xmlrpc.phplocation =/xmlrpc.php{deny all; }禁止访问wp-config.phplocation =/wp-config.php {deny all; }禁止wp-content目录访问location ~* ^/wp-content/ {deny all; } 原文：https://www.cnblogs.com/kinblog/p/12539993.html
上节我们说了Apache的Web服务安全与优化。分别说了进程优化，版本号的隐藏，会话连接的时间，DNS查询。我们只要掌握这些优化点就够了，大家不要一味追求求精，什么都有个度的，你弄的太过了，相应他别的方面也就会不行了，所以我们优化的标准是找一个折衷点，是最好的！接下来我们说下nginx的web服务的安全优化。Nginx的安全优化原理跟Apache大致一样的，有一些细微的差别，和更改参数的地方不同而已！在说优化nginx之前我们先了解...
工作原因，需要对一个服务做做安全验证，基于nginx负载：在nginx 做安全验证，在nginx.conf中server标签下添加如下： auth_basic "Authorized Login1111"; auth_basic_user_file /opt/nginx/conf/htpasswd; 也可以做location 匹配，依照个人需求 location / { auth_basic "Authorized Login1111"; auth_basic_user_file /opt/nginx/conf/htpasswd; }然后使用htpasswd生成用...
1、测试环境操作系统：CentOS6.5 Web服务器：Nginx1.4.6 Php版本：Php5.4.26 2、Nginx介绍1.nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端 2.nginx一般是把请求发送给fastcgi管理进程处理，fastcgi管理进程选择cgi子进程处理结果并返回被nginx 3.nginx涉及到两个账户，一个是nginx的运行账户，一个是php-fpm的运行账户 两个账户可以是同一个 4.如果访问的...
已解决，更换了jquery导入为 七牛云静态资源加速。然后就不出现这个问题了。说明js文件内部有问题。也给自己提了个醒，不要乱使用外部js。谢谢回答的同学！偶尔刷新页面后，正常来说应该是都来自一个地址的。为什么会有三个从外面地址请求过来的东西？（上面画黑线的都是同一个地址，画黄色线的就是来自其他的地址） 正常的应该是这样的：我是前端，我不是很懂这是为什么？（自己猜测是不是路由器或者服务器被劫持？） 1.并没有使用...
0x00 测试环境操作系统：CentOS6.5 Web服务器：Nginx1.4.6 Php版本：Php5.4.260x01 Nginx介绍nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端。nginx一般是把请求发fastcgi管理进程处理，fastcgi管理进程选择cgi子进程处理结果并返回被nginx。nginx涉及到两个账户，一个是nginx的运行账户，一个是php-fpm的运行账户。如果访问的是一个静态文件，则只需要ng...
感谢网上的大神们提供的文档。 nginx waf +lua 安全模块搭建，nginx上的web应用防火墙需要的软件：1、LuaJIT下载 网站：http://luajit.org (当前稳定版：2.0.4)2、ngx_devel_kit-0.2.19.tar3、lua-nginx-module-0.9.5rc2.tar4、master.zip5、nginx优化nginx包1、libunwind2、gperftools一、安装LuaJIT tar -zxvf LuaJIT.tar.gz make make install 安装后lib、include直接放在/usr/local/lib和/usr/local/include中二、...
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。 1. 在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。 “if”声明是重写模块评估指令强制性的部分。换个说法，Nginx的配置一般来说是声明式的。在有些情况下，由于用户的需求，他们试图...
问题的本质出在哪？一般我们用redhat系的如centos的yum，debian系的apt-get安装nginx，一般sbin目录和conf目录是分开的，从而安全狗找不到nginx的目录，我们手动输入目录时也是不行的（如下图所示），因为一次只能输入一个目录，之前已经有一次遇到这个问题，是在centos的服务器，当时是用云锁来代替安全狗了。当这次就我就自己探索出了解决方法了那么我是如何解决的下面以ubuntu为例既然他们是分开的，我们能不能合并呢？（当然是...
Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱(IMAP/POP3)代理服务器。它运行在UNIX,GNU/Linux,BSD各种版本，Mac OS X,Solaris和Windows。根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress,人人网，腾讯，网易等。这篇文章主...
Nginx下10个安全问题提示，nginx10安全问题Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它 下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。 1. 在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。 “if”声明是重写模块评估指令强制性的部分。换个说法，Nginx的配置一般来...