nginx subs_filter对输出内容进行替换

nginx subs_filter对输出内容进行替换

#如果上游用giz压缩,需要以下配置,否则subs_filter会失效替换不到 proxy_set_header Accept-Encoding ""; proxy_pass http://192.168.0.3; #subs_filter字符替换 subs_filter 'jingjia.aaa.cn' 'zt.bbb.cn/jingjia'; #subs_filter...

nginx配置|部署|管理 2019-03-19 PM 281次 0条
修改ssh端口,禁止root密码登录却允许证书

修改ssh端口,禁止root密码登录却允许证书

sed -i 's/#Port 22/Port 15389/g' /etc/ssh/sshd_config #允许证书登 sed -i 's/#RSAAuthentication/RSAAuthentication/g' /etc/ssh/sshd_config sed -i 's/#PubkeyAuthentication/PubkeyAuthentication/g' /etc/ssh/...

linux服务器部署管理 2018-07-24 AM 262次 0条
记一次ssh证书免密码登录的问题

记一次ssh证书免密码登录的问题

日常:本地215 生成公钥ssh-keygen -t rsa 按三次回车完成 cat /root/.ssh/id_rsa.pub #看到自己机器的公钥内容 线上vi /etc/ssh/sshd_config RSAAuthentication yes PubkeyAuthentication yes -------------------------------- touch /root/...

默认分类,linux服务器部署管理 2018-07-02 PM 181次 0条
ipables端口转发应用

ipables端口转发应用

因为历史原因,程序配置了ftp端口只使用66[windows],但当[linux]修改vsftp端口的时候,是不允许非root用户使用小于1024的端口的。兼容的方法:要么使用root [不可选]要么端口转发 [可选]# Generated by iptables-save v1.4.7 on Fri Jan 26 10:13:42 2018 *nat :PREROUTING ACCEPT ...

linux服务器部署管理 2018-01-26 AM 207次 0条
apache2.4.x mpm-itk扩展模块安装配置

apache2.4.x mpm-itk扩展模块安装配置

mpm-itk扩展模块的用途,使站点可以不同用户运行,结合linux文件系统权限,使当前站点目录即使被攻击,也一定程度上限制攻击的危害波及其它站点。wget http://mpm-itk.sesse.net/mpm-itk-2.4.7-04.tar.gz tar -zxvf mpm-itk-2.4.7-04.tar.gz cd mpm-itk-2.4.7-04 ./configure --w...

linux服务器部署管理 2018-01-22 PM 291次 0条
LuaJIT-2.1.0相关以及ngx_lua_waf防火墙配置相关

LuaJIT-2.1.0相关以及ngx_lua_waf防火墙配置相关

wget http://luajit.org/download/LuaJIT-2.1.0-beta3.tar.gz tar -zxvf LuaJIT-2.1.0-beta3.tar.gz LuaJIT-2.1.0-beta3 make && make install export LUAJIT_LIB=/usr/local/lib export LUAJIT_INC=/usr...

nginx配置|部署|管理 2018-01-20 AM 207次 0条
Apache 安装 mod_rpaf 扩展获取代理机前的访客真实ip

Apache 安装 mod_rpaf 扩展获取代理机前的访客真实ip

Apache 安装 mod_rpaf 扩展获取代理机前的访客真实ip模块的github: https://github.com/gnif/mod_rpaf/下载编译wget -O mod_rpaf.zip https://github.com/gnif/mod_rpaf/archive/stable.zip unzip mod_rpaf.zip cd mod_rpaf-stable /us...

nginx配置|部署|管理,linux服务器部署管理 2018-01-18 PM 273次 0条
linux(inotify)目录实时监控和对并触发对新增修改的文件进行webshell扫描

linux(inotify)目录实时监控和对并触发对新增修改的文件进行webshell扫描

下载安装 inotifywget http://github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz tar -zxvf inotify-tools-3.14.tar.gz cd inotify-tools-3.14 ./configure --prefix=/usr/local/inotify make...

linux服务器部署管理 2018-01-17 PM 324次 0条
naxsi部署配置

naxsi部署配置

naxsi是nginx的应用防火墙,可以在程序安全的基本上进行二次的安全过滤。wget https://codeload.github.com/nbs-system/naxsi/zip/master mv master master.zip unzip master.zip cd naxsi-master cd naxsi_src 如果你已经编译好nginx而不想升级版本,那么你可以通过以...

nginx配置|部署|管理 2018-01-17 AM 201次 0条
服务器安全设置之nginx禁止upload目录运行php

服务器安全设置之nginx禁止upload目录运行php

如下:location ~ /upload/.*\.(php|php5)?$ { deny all; } Linux文件访问权限分为可读,可写和可执行三种。可用ls -l命令查看第一个字符代表文件类型。d代表目录,-代表非目录。接下来每三个字符为一组权限,分为三组,依次代表所有者权限,同组用户权限,其它用户权限每组权限的三个字符依次代表是否可读...

默认分类,nginx配置|部署|管理 2017-06-27 AM 274次 0条