-
宝塔面板 Nginx 编译安装 Brotli 并启用
编译安装 Nginx Brotli 安装部署宝塔面板==> 软件商店 ==> 运行环境 ==> Nginx ==> 安装 勾选编译安装 ==> 添加自定义模块 根据下方截图添加如下内容后，点击提交按钮。 模块名称： ngx_brotli 模块描述： ngx_brotli 压缩模块 模块参数： --add-module=/www/server/ngx_brotli 前置…- 201
- 0
-
使用Nginx进行SNI分流并完美和网站共存
前言 众所周知，Nginx是一个轻量小巧，功能强大，占用资源低的Web服务器。但Nginx不只是Web服务器，用Nginx进行反向代理，做集群负载均衡也是常用的操作；还可以编写Lua脚本，将其嵌入到Nginx中完成更为复杂的操作。除了这些在HTTP层面上的应用，就没有其他的了吗？ 当然不！Nginx不止可以在工作在OSI协议中的第七层应用层上，它还可以直接工作在第四层传输层上，直接将第四层的TCP…- 85
- 0
-
Nginx中一些不常见但是有用的配置和windows下的特殊处理
只写一些默认配置没有的选项，常见的就不写了 不显示nginx版本号 携带版本号的可能有特定的漏洞，隐藏了加强点安全，http节点下加入一行server_tokens off;即可 默认时间格式不是国人友好 把 log_format 中的 $time_local 换成$time_iso8601会易读一些 在proxy关闭静态文件log 这个点下面点两个方法可能都不是最优解法\ 方法一，配…- 43
- 0
-
Nginx 使用 ssl_reject_handshake 特性来防止 SNI 信息泄露
由于不正确vhost的配置，443端口泄露的证书可被某些无良的爬虫或网站（censys.io）收集，用以将IP和SSL证书匹配，当源站IP泄露在公网是很危险的。这时不论是使用了CDN还是负载均衡都有可能被成本低廉的TCP/UDP放大攻击打到关机、黑洞。本篇文章就主要介绍使用Nginx(1.19+)ssl_reject_handshake模块和给443端口配置一个错误的证书来避免这种情况的发生。 1…- 325
- 0
-
基于Docker 的反向代理的神器 —— Nginx Proxy Manager
该项目作为预构建的Docker映像，使您可以轻松转发到在家中或其他方式运行的网站，包括免费的SSL，而无需对Nginx或Letsencrypt了解太多。 项目地址：https://github.com/jc21/nginx-proxy-manager 项目目标 作者创建这个项目是为了满足个人需求，为用户提供一种简单的方法来完成具有SSL终止的反向代理主机，并且它必须如此简单。这个目标没有改变。虽然…- 96
- 0
-
在宝塔Nginx中安装http_image_filter_module 图像裁剪处理模块
好久没写过这样的教程，接下来用最简单最简短的文字写完这篇教程吧。 用途 首先http_image_filter_module的用途是用来裁剪图片的，也就是可以用它裁剪成任意尺寸、压缩的一张图片， 例子1：https://cos.biacgn.com/wp-content/uploads/20201226123814moeon_com98.jpg!400×400 这里的!400×400为400尺寸的…- 33
- 0
-
Nginx从入门到实践—万字详解
最近越来越频繁地遇到需要配置反向代理的场景，在自己搭建博客的时候，也不可避免要用到 Nginx，所以这段时间集中学习了一下 Nginx，同时做了一些笔记，希望也可以帮助到大家～ 😜 这篇文章会在 CentOS 环境下安装和使用 Nginx，如果对 CentOS 基本操作还不太清楚的，可以先看看 <半小时搞会 CentOS 入门必备基础知识> 一文先做了解。 相信作为开发者，大家都知道 …- 22
- 0
-
在线nginx配置生成工具和nginx配置UI管理工具
一、在线配置生成工具 https://www.digitalocean.com/community/tools/nginx?global.app.lang=zhCN 二、nginx 配置 webUI 管理工具 均为 docker 容器部署 nginx proxy manager 优点 可容器化部署，轻量化（两个容器占用共 71M+45M 内存）、无汉化 缺点 谈不上缺点的缺点 ---- 两个容器 …- 20
- 0
-
nginx转发v2端口的配置代码
宝塔配置的话把这个粘贴在第70行和第71行的中间 (修改地点:站点-配置文件) 保存完以后记得重启一下nginx 作用就是可以打开防火墙的情况下把内网端口转发到80或者443 location / { proxy_redirect off; proxy_pass http://127.0.0.1:8080; // 修改这里的8080即可(保存的时候删掉//后面的内容) proxy_http_ver…- 98
- 0
-
网站配置Nginx来抵御CC攻击
网站配置 nginx 来抵御 CC 攻击，下面配置主要是限制 HTTP 头字段来达到防御效果。老实讲，对于大流量 CC 攻击，在 nginx 上配置防御，效果并不明显，因为攻击流量已经到达 nginx 了，即使返回403还是444，服务器都会产生负载。 之所以配置出来，只是姥爷抛砖引玉，服务器前面不是还有个 CDN 吗？如果配置在 Cloudflare 上，岂不就把流量挡在了服务器之前。Cloud…- 93
- 0
-
宝塔Nginx反代没有Cookie的问题
添加Header proxy_set_header Cookie $http_cookie; 示例配置 #PROXY-START/ location ~* \.(php|jsp|cgi|asp|aspx)$ { proxy_pass https://127.0.0.1; proxy_set_header Host baidu.com; proxy_set_header Cookie $http_c…- 157
- 0
扫码打开当前页
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×