记录－交流－Web开发知识分享
Nginx is the web server powering one-third of all websites in the world. Detectify Crowdsource has detected some common Nginx misconfigurations that, if left unchecked, leave your web site vulnerable to attack. Here’s how to find some of the most …
普通静态文件如果不存在是正在返回指定的404页面的，但是php页面不行，
我看了下配置
error_page 404 /error.html;
完全没问题，初步估计是fastcgi没把错误给Nginx
查了下nginx的文档 果然…
在 MozillaWiki 中推荐了三种配置，分别是现代兼容性、中级兼容性（默认）和旧的向后兼容性。
现代兼容性
对于不需要向后兼容性的服务，以下参数提供更高级别的安全性。 此配置与 Windows 7，Edge，Opera 17，Safari 9，Android 5.0 和 Java 8 上的 Firefox 27，Chrome 30，IE 11 兼容。
|
1 |
我将描述使Nginx永久（或至少一年）缓存图像所需要做的一切。
在开始之前，您应该了解一件事：我在此处指出的所有内容均已记录在Nginx的官方缓存指南中，但是我很懒，没有读过它，我希望我能为您节省一些你宝贵的时间。
如果您已经在生产中运行Nginx并拥有一定流量，您可能会根据处理请求所需的时间来猜测响应是来自上游服务器而不是来自Nginx缓存的，如果它很慢，那么我们知道作为一个MISS; 另一方面，如果Nginx在缓存中找到响应并进行响应，则为HIT。
为了避免任何猜测，最好让Nginx告诉您何时命中或未命中缓存请求，我们通过为HTTP标头提供缓存状态的状态来做到这一点。您可以选择任何想要的名称，X-Cache-Status就像官方指南建议的那样，我喜欢：
location / {
# . . .
add_header X-Cache-Status $upstream_cache_status;
# . . .
}现在，我们可以向服务器发出请求，并查看每个特定请求的缓存实际发生了什么：
$ curl -v localhost:8080
. . .
>
< HTTP/1.1 小林经过层层面试，终于进入一家一线互联网公司。有一天，她的mentor给她布置了一个任务，让她配置一下nginx，小林是一脸懵逼，您说啥？nginx是啥？心里一万只草泥马呼啸而过，但是坚强的小林没有放弃，准备系统的了解一下nginx，然后开启了打怪升级的道路。
对于Nginx的学习，小林主要从六部分进行：基础、原理、常用命令、配置文件、用途及相关计算，由浅入深，层层递进，最终达到前端够用、运维入门的效果。希望通过本博文帮助不懂Nginx的同学快速学习Nginx。
NGINX最有用但经常被误解和配置错误的功能之一是速率限制。它允许您限制用户在给定时间内可以发出的HTTP请求数量。请求可以像GET对网站首页的POST请求或登录表单上的请求一样简单。
速率限制可用于安全目的，例如，减慢暴力密码猜测攻击的速度。通过将传入请求速率限制为实际用户的典型值，并（使用日志记录）标识目标URL，它可以帮助防御DDoS攻击。更一般而言，它用于防止上游应用程序服务器同时被太多用户请求所淹没。
在此博客中，我们将介绍NGINX的速率限制基础以及更高级的配置。速率限制在NGINX Plus中的工作方式相同。…
Nginx Unit 是一个开源的，以 Nginx 为基础、支持多语言的 Web 服务器，它支持 Python，PHP，Go 等多语言应用程序，可以在不中断服务的情况下完成部署配置更改，以多种语言运行代码。而它运行多种语言的能力是基于内部路由器进程之间的隔离，路由器进程可终止传入的 HTTP 请求，以及应用程序进程的分组，路由器进程是持久的，不重新启动。
它具有以下特征：
使用 RESTful JSON API 进行动态重配置服务器；
同时支持多语言，多版本应用；
即将支持的特性有：
动态语言的进程管理功能；
TLS 支持；
TCP,HTTP,HTTPS,HTTP/2 路由和代理。…
http {
server_tokens off;
}
配置Nginx实现图片防盗链并排除对搜索引擎的屏蔽
有时候我们不希望自己网站的图片被别的网站调用，因为这会消耗我们服务器大量的带宽，把服务器拖慢，我们可以用图片防盗链技术来达到我们的目的。
于对nginx服务器，我们使用ngx_http_referer_module模块来实现上述需求。
nginx referer指令简介
nginx模块ngx_http_referer_module通常用于阻止对“Referer”（来源）头字段中具有无效值的请求访问站点.我们应该牢记，有些合法的请求是不会带referer来源头部的,所以有时候不要拒绝来源头部（referer）为空的请求.…
近期评论