隐藏nginx版本信息
之前介绍过如何通过源码定制nginx版本号信息(https://blog.whsir.com/post-3135.html),那么如果已经编译的nginx怎么办呢? 这里我们可以通过一个参数即可隐藏nginx版本信息 1、查看当前版本 curl -I 127.0.0.1 |---|-------------------| | 1 | curl -I 127.0.0...
51工具盒子
之前介绍过如何通过源码定制nginx版本号信息(https://blog.whsir.com/post-3135.html),那么如果已经编译的nginx怎么办呢? 这里我们可以通过一个参数即可隐藏nginx版本信息 1、查看当前版本 curl -I 127.0.0.1 |---|-------------------| | 1 | curl -I 127.0.0...
<p>在编译时修改nginx源码,修改相应的版本信息,来达到欺骗黑客攻击的目的。</p> <p>1、下载nginx源码包<br /> wget http://nginx.org/download/nginx-1.14.0.tar.gz tar zxf nginx-1.14.0.tar.gz</p> <p>|...
<p>Nginx启用http2不生效,可以检查openssl版本是不是过低</p> <p>查看当前openssl版本<br /> openssl version</p> <p>|---|-----------------| | 1 | openssl version |</p> <p>...
<p>只允许百度谷歌等搜索引擎蜘蛛访问,正常用户无法访问,ua头根据自身情况进行增加删减</p> <p>在nginx的server字段中配置下面内容即可<br /> set $ua ''; if ($http_user_agent ~* (Baiduspider|googlebot|bing|sogou|yahoo...
之前分享过搭建[可以与宝塔共存的一个"魔法"服务器状态监控应用------xui](https://51tbox.com/),支持Vmess+WS+TLS。 最近Docker视频出的比较多,前阵子又出现了宝塔国内版存在隐私泄露的问题,很多小伙伴其实都不用宝塔了,那么,在我们现在装了Nginx Proxy Manager(NPM)的环境下,`80`和`443...
<p>原配置:<br /> http { ...... limit_conn_zone $binary_remote_addr zone=one:10m; limit_req_zone $binary_remote_addr zone=fifa:10m rate=5r/s; ...... server { ...... limit_conn one 5;...
<p>root与alias主要区别在于nginx如何解释location后面的uri,这会使两者分别以不同的方式将请求映射到服务器文件上。</p> <p>alias是一个目录别名的定义(仅能用于location上下文),root则是最上层目录的定义。</p> <p>直接通过例子来理解:<br /> loca...
<p>其实这个问题在<a href="https://github.com/NginxProxyManager/nginx-proxy-manager/issues/230">官方的issues</a>上有人提过,并也有详细的回答,这边只是做一个简单的中文记录。</p> <h2>步骤1 {#步骤1}...
<p>ngx_lua_waf基于ngx_lua的web应用防火墙,使用起来简单,高性能和轻量级。</p> <p>♦防止sql注入,本地包含,部分溢出,fuzzing测试,xss,SSRF等web攻击<br /> ♦防止svn/备份之类文件泄漏<br /> ♦防止ApacheBench之类压力测试工具的攻击<br ...
上篇文章中监控了nginx status,这篇文章来介绍如何添加模板设置告警(客户端配置见上一篇文章) 1、配置-模板-创建模板 名称随意,添加到相应的群组中,最后点击添加 ![](http://static.51tbox.com/static/2024-12-17/col/53dd08fa6f4fa9769f34e168c2f8365d/1f3b0dca6dd54a0b...