Operasi dan penyelenggaraan
Nginx
Bagaimana untuk mengkonfigurasi akses merentas domain Nginx dan anti-leeching
Bagaimana untuk mengkonfigurasi akses merentas domain Nginx dan anti-leeching
Kawalan akses merentas domain
Akses merentas domain
Mengapa penyemak imbas melarang akses merentas domain
Tidak selamat dan terdedah kepada serangan CSRF!
Jika tapak web b dikawal oleh penggodam menambah maklumat berniat jahat dalam pengepala respons untuk membolehkan pelanggan mengakses tapak web a, serangan CSRF akan berlaku
Cara mengkonfigurasi akses merentas domain dalam nginx
sintaks add_header
sintaks: nilai nama add_header [sentiasa];
lalai:—
konteks:http, pelayan, lokasi, jika di lokasi
Penjelasan sintaks:
tambah_nilai nama pengepala [sentiasa];
nama mewakili kunci yang dikembalikan oleh pengepala respons
nilai mewakili pengepala respons Nilai yang sepadan dengan kunci yang dikembalikan
tambah_header konfigurasi merentas domain
location ~ .*\.(htm|html)$ {
add_header access-control-allow-origin *;
add_header access-control-allow-methods get,post,put,delete,options;
root /opt/app/code;
}Anti-pautan panas
Tujuan anti-pautan panas
Mengelakkan sumber daripada disalahgunakan.
Halang akses pengguna yang tidak normal, menduduki sumber tapak web, menjejaskan prestasi tapak web dan sudah pasti akan menjejaskan akses pengguna biasa
Anti-pautan panas berdasarkan Modul Konfigurasi http_referer
Modul ngx_http_referer_module digunakan untuk menyekat permintaan dengan nilai tidak sah dalam medan pengepala "perujuk" daripada mengakses tapak.
Contoh
valid_referers none blocked server_names
*.example.com example.* www.example.org/galleries/
~\.google\.;
if ($invalid_referer) {
return 403;
}referer_hash_bucket_size sintaks
sintaks: referer_hash_bucket_size; > lalai: referer_hash_bucket_size 64;
konteks: pelayan, lokasi
Penjelasan sintaks:
referer_hash_size_bucket_size tetapan adalah sah Saiz storan jadual cincang rujukan.
sintaks: referer_hash_max_size;
default_sh_0 .
sintaks_perujuk yang sah
- sintaks: valid_referers tiada | nama pelayan | 🎜> lalai: —
konteks: pelayan, lokasi
Penjelasan sintaks:
- valid_referers tiada |. dihalang |. nama pelayan | 🎜> disekat bermakna medan "perujuk" muncul dalam pengepala permintaan, tetapi nilainya telah dialih keluar oleh tembok api atau pelayan proksi ini adalah rentetan yang tidak bermula dengan "http://" atau "; https://";
- nama_pelayan bermaksud medan pengepala permintaan "perujuk" mengandungi nama pelayan;
- rentetan bermaksud mentakrifkan pelayan nama dan awalan uri pilihan. Nama pelayan boleh mengandungi "*" pada permulaan atau akhir. Port pelayan dalam medan "perujuk" diabaikan semasa semakan;
Kes kecil anti-pautan panas
touch test_referer. html (Dalam direktori /op/app/code)
<html> <head> <meta charset="utf-8"> <title>imooc1</title> </head> <body style="background-color:red;"><br data-filtered="filtered"> <h1 id="张彪">张彪</h1> <img src="/static/imghw/default1.png" data-src="http://192.168.1.112/wei.png" class="lazy" / alt="Bagaimana untuk mengkonfigurasi akses merentas domain Nginx dan anti-leeching" > </body> </html>
Salin selepas log masuk- Mengkonfigurasi anti-pautan panas akan menyebabkan ralat jika ia tidak dipindahkan daripada nama domain www.zhangbiao.com
- Lawati
http://192.168.1.112/test_refer.html
Salin selepas log masuk Lawati
http://www.zhangbiao.com/test_refer.html
Salin selepas log masuk- Benarkan tapak web lain mengakses anda konfigurasi sumber tapak web
location ~ .*\.(jpg|gif|png)$ {
valid_referers none blocked www.zhangbiao.com;
if ($invalid_referer) {
return 403;
}
root /opt/app/code/images;
}
location ~ /test_refer.html {
root /opt/app/code;
}Atas ialah kandungan terperinci Bagaimana untuk mengkonfigurasi akses merentas domain Nginx dan anti-leeching. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!
Alat AI Hot
Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik
AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.
Undress AI Tool
Gambar buka pakaian secara percuma
Clothoff.io
Penyingkiran pakaian AI
AI Hentai Generator
Menjana ai hentai secara percuma.
Artikel Panas
Alat panas
Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma
SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan
Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa
Dreamweaver CS6
Alat pembangunan web visual
SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)
Topik panas
1378
52
Cara memeriksa sama ada nginx dimulakan
Apr 14, 2025 pm 01:03 PM
Bagaimana untuk mengesahkan sama ada nginx dimulakan: 1. Gunakan baris arahan: status sistem sistem nginx (linux/unix), netstat -ano | Findstr 80 (Windows); 2. Periksa sama ada port 80 dibuka; 3. Semak mesej permulaan Nginx dalam log sistem; 4. Gunakan alat pihak ketiga, seperti Nagios, Zabbix, dan Icinga.
Cara Mengkonfigurasi Nginx di Windows
Apr 14, 2025 pm 12:57 PM
Bagaimana cara mengkonfigurasi nginx di Windows? Pasang Nginx dan buat konfigurasi hos maya. Ubah suai fail konfigurasi utama dan sertakan konfigurasi hos maya. Mulakan atau Muat semula Nginx. Uji konfigurasi dan lihat laman web. Selektif membolehkan SSL dan mengkonfigurasi sijil SSL. Selektif tetapkan firewall untuk membolehkan trafik port 80 dan 443.
Bagaimana untuk memeriksa sama ada Nginx dimulakan?
Apr 14, 2025 pm 12:48 PM
Di Linux, gunakan arahan berikut untuk memeriksa sama ada nginx dimulakan: Hakim status SistemCTL Nginx berdasarkan output arahan: Jika "Aktif: Aktif (Running)" dipaparkan, Nginx dimulakan. Jika "aktif: tidak aktif (mati)" dipaparkan, nginx dihentikan.
Cara memulakan nginx di linux
Apr 14, 2025 pm 12:51 PM
Langkah -langkah untuk memulakan Nginx di Linux: Periksa sama ada Nginx dipasang. Gunakan SistemCTL Mula Nginx untuk memulakan perkhidmatan Nginx. Gunakan SistemCTL Dayakan NGINX untuk membolehkan permulaan automatik Nginx pada permulaan sistem. Gunakan Status SistemCTL Nginx untuk mengesahkan bahawa permulaan berjaya. Lawati http: // localhost dalam pelayar web untuk melihat halaman selamat datang lalai.
Cara memulakan pelayan nginx
Apr 14, 2025 pm 12:27 PM
Memulakan pelayan Nginx memerlukan langkah-langkah yang berbeza mengikut sistem operasi yang berbeza: Sistem Linux/Unix: Pasang pakej Nginx (contohnya, menggunakan apt-get atau yum). Gunakan SystemCTL untuk memulakan perkhidmatan Nginx (contohnya, SUDO SystemCTL Mula Nginx). Sistem Windows: Muat turun dan pasang fail binari Windows. Mula Nginx menggunakan nginx.exe executable (contohnya, nginx.exe -c conf \ nginx.conf). Tidak kira sistem operasi yang anda gunakan, anda boleh mengakses IP pelayan
Cara menyelesaikan ralat nginx403
Apr 14, 2025 pm 12:54 PM
Pelayan tidak mempunyai kebenaran untuk mengakses sumber yang diminta, mengakibatkan ralat NGINX 403. Penyelesaian termasuk: Periksa keizinan fail. Semak konfigurasi .htaccess. Semak konfigurasi Nginx. Konfigurasikan keizinan Selinux. Semak peraturan firewall. Menyelesaikan masalah lain seperti masalah penyemak imbas, kegagalan pelayan, atau kesilapan lain yang mungkin.
Cara menyelesaikan ralat nginx304
Apr 14, 2025 pm 12:45 PM
Jawab kepada Soalan: 304 Tidak diubahsuai ralat menunjukkan bahawa penyemak imbas telah cache versi sumber terkini permintaan klien. Penyelesaian: 1. Kosongkan cache penyemak imbas; 2. Lumpuhkan cache penyemak imbas; 3. Konfigurasi nginx untuk membolehkan cache pelanggan; 4. Periksa keizinan fail; 5. Semak fail hash; 6. Lumpuhkan CDN atau cache proksi terbalik; 7. Mulakan semula nginx.
Cara menyelesaikan masalah domain nginx
Apr 14, 2025 am 10:15 AM
Terdapat dua cara untuk menyelesaikan masalah silang domain Nginx: Ubah suai tajuk tindak balas silang domain: Tambah arahan untuk membenarkan permintaan lintas domain, nyatakan kaedah dan tajuk yang dibenarkan, dan tetapkan masa cache. Gunakan modul CORS: Dayakan modul dan konfigurasikan peraturan CORS untuk membolehkan permintaan, kaedah, tajuk, dan masa cache domain.
