2024-12-18 厉飞雨 阅读(411) 评论(0) 赞(13)

<p>视频地址：https://www.bilibili.com/BV12L4y187Dy</p> <h2>为什么要做安全防护 {#为什么要做安全防护}</h2> <p>Linux 服务器的安全防护是一个纷繁复杂的巨大课题。无数的网站、APP、服务、甚至线下基础设施都建立在 Linux 的基石之上，这背后牵涉到巨大的经...

2024-12-18 厉飞雨 阅读(408) 评论(0) 赞(13)

<h1>组网需求 {#heading-1}</h1> <p>分部1与分部2只能与总部通信，分部之间不能通信。根据图上信息进行正确配置，使总部的用户能正确访问各分部的用户。</p> <p><img src="http://static.51tbox.com/static/2024-12-11/col/dc...

2024-12-18 厉飞雨 阅读(472) 评论(0) 赞(13)

<h1>组网需求 {#组网需求}</h1> <p>某大型企业有总部（Hub）和多个分支（Spoke1、Spoke2......，举例中仅使用两个分支），分布在不同地域，总部和分支的子网环境会经常出现变动。分支采用动态地址接入公网。企业现网网络规划使用OSPF路由协议。</p> <p>现在用户希望能够实现分支之间的VPN...

2024-12-18 厉飞雨 阅读(415) 评论(0) 赞(14)

 VPN:是虚拟专用网络的简称，英文全称为Virtual Private Networks,VPN是专用网络的延伸，它包含了类似Internet的共享或公共网络链接，通过VPN可以模拟点对点专用链接的方式，实现两台计算机之间...

2024-12-18 厉飞雨 阅读(255) 评论(0) 赞(11)

<p>nginx的reload操作通过向nginx主进程发送信号实现配置文件的重新加载，而不会中断当前的连接和服务。</p> <p>nginx reload流程如下：</p> <ol> <li>发送信号</li> </ol> <p>当你执行nginx -s reload或...

2024-12-18 厉飞雨 阅读(354) 评论(0) 赞(13)

<p>Nginx近日稳定版发布了1.26.0，从该版本开始，默认已支持HTTP/3，本文通过添加<a href="https://www.wlnmp.com/">wlnmp一键安装包</a>的源，来安装nginx1.26.0。</p> <p>注意事项：</p> <p>1、HT...

2024-12-18 厉飞雨 阅读(457) 评论(0) 赞(12)

<p>通常我们在配置nginx时，往往会把IP地址忘记，殊不知，如果没有限制IP地址访问，那么默认IP地址也可以访问到你的网站。</p> <p>为了使网站服务器更加安全，我们可以通过nginx，把用户请求服务器的IP地址直接重定向到403。</p> <p>限制用户禁止通过IP访问默认的80地址，可通过修改nginx.c...

2024-12-18 厉飞雨 阅读(548) 评论(0) 赞(11)

<p>最近nginx发布了1.24.0最新稳定版，我这里使用的nginx是通过<a href="https://www.wlnmp.com/">wlnmp一键安装包</a>（<a href="https://www.wlnmp.com/">https://www.wlnmp.com/<...

2024-12-18 厉飞雨 阅读(290) 评论(0) 赞(14)

<p>某些场景下，需要将一些IP或网段列入白名单，仅允许特定的人员访问，本文以Nginx为例配置IP白名单访问。</p> <p>Nginx白名单使用allow和deny来控制，该配置可以添加在http段，也可以server、location中。</p> <p>如果想增加允许访问的IP范围，例如10.10.10.0~10...

2024-12-18 厉飞雨 阅读(290) 评论(0) 赞(12)

<p>某URL通过nginx做反向代理，当前URL中存在问号特殊字符处理方法。</p> <p>假设URL地址为https://www.whsir.com/index.php?m=api&amp;f=23wh233</p> <p>符号前使用\进行转义</p> <p>nginx反向代理loc...