安全标签存档订阅

普通的防盗链是通过referer来做，比如： location ~* \.(gif|jpg|png|… 继续阅读 nginx防盗链

针对某个域名进行中转： server { listen 172.16.10.1:80; server… 继续阅读 nginx域名中转

防止XSS攻击 add_header X-Frame-Options “SAMEORIGIN”; a… 继续阅读 nginx安全配置 XSS攻击 Header头设置

缓冲区溢出攻击是通过将数据写入缓冲区并超出缓冲区边界和重写内存片段来实现的 一般防止方法 限制缓冲区… 继续阅读 nginx安全配置 缓冲区溢出攻击

http { #ngx_http_limit_conn_module模块限制一个IP的并发连接数 #… 继续阅读 nginx安全配置 控制并发连接数 限流

#none允许referer为空 #blocked允许不带协议的请求 #仅允许referer为www… 继续阅读 nginx安全配置 图片防盗链

#Nginx的444状态比较特殊，如果返回444那么客户端将不会收到服务端返回的信息，就像是网站无法… 继续阅读 nginx安全配置 拒绝User-Agent 爬虫

if ($request_method !~ ^(GET|POST)$ ) { return 405… 继续阅读 nginx安全配置 限制请求方法

server { location / { auth_basic “please input use… 继续阅读 nginx安全配置 基本认证

白名单: location /admin/ { allow 192.168.1.0/24; deny… 继续阅读 nginx安全配置 黑白名单访问

#在主配置文件nginx.conf中关闭 http { server_tokens off; }