一、Nginx 空主机头禁止 如果 Nginx 配置了空主机头，那么任意域名解析指向到服务器IP，都可以访问站点，为了防止域名解析恶意指向主机，可以将 Nginx 默认的空主机头禁止，方法是通过修改 Nginx 的主配置文件 nginx.conf ，使其主机头返回错误信息 500
1. 域名支持泛解析，即是指：把A记录 *.域名.com 解析到服务器IP，服务器IIS中做绑定，绑定时主机头为空;
随着网络攻击手段的不断升级，各类安全威胁不断涌现。作为一种针对Web服务器的攻击方式，host主机头攻击已经引起越来越多的关注。它利用了Web服务器上的漏洞，将解析出来的请求数据发送到其他Web主机上，从而实现欺骗、窃取用户数据等恶意行为。因此，防范host主机头攻击已经成为Web服务器运维、安全人员不容忽视的任务。
基本是一些概念，不过看了这些东西基本理解了泛解析和泛绑定的意思，终于给我配置成功了。下面就一一说下这个问题：
当别人把垃圾域名转向至你的服务器时， 如果不采取措施，那么后果不堪设想。 国内机房一般都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦。 Nginx默认的虚拟主机允许用户经过IP访问，或者经过未设置的域名访问（比如有人把他本人的域名指向了你的ip）你的VPS或服务器。 默认情况下，只要将域名解析到VPS的IP上，就可以访问安装lnmp的VPS。 如果想避免这种情况的出现，可以修改nginx.conf ，将默认的虚拟主机修改为如下即可屏蔽未绑定域名访问： 复制代码 代码如下: server { listen 80 default; return 500; } 也可以把这些流量收集起来，导进到本人的网站，只需做以下跳转设置就可以： 复制代码 代码如下: server { listen 80 default; rewrite ^(.*) http://cqgua.com permanent; } 以此类推， 禁止通过IP访问，可以写成: 复制代码 代码如下: server { listen 80 default; server_name _; return 500; }
在ASP.Net Core2.X调用的CreateWebHostBuilder和3.X的主要区别在于WebHost的调用,CreateDefaultBuilder被Host替换,另一个区别是对ConfigureWebHostDefaults()的调用;
顾名思义，rewrite 就是重定向，就是将收到的请求依据配置重定向成为另一个请求并返回。 nginx、Apache 都提供了强大的 rewrite 功能，在实际使用中，也十分的方便，比如消息的转发或网站默认页面或出错页面的处理等。 ngx_http_rewrite_module 模块实现了对 url 的判断、正则匹配、重定向。
1.开始→管理工具→internet信息服务（iis）管理右键添加到桌面快捷方式，然后打开如图
$ sudo vim /etc/apache2/sites-enabled/default-ssl.conf
IIS，和apche一样是一种web服务器，有了这种服务器，我们的网站程序或其他web程序才可以正常运行。这里就教新手在服务器上怎么用IIS部署搭建一个网站。
rewrite是nginx一个特别重要的指令，该指令可以使用正则表达式改写URI。可以指定一个或多个rewrite指令，按顺序匹配。
这里用了把尖括号换成实体了，但是用了urldecode函数，我们可以把代码先编码成url形式再输入进去
老高最近在整理服务器的nginx配置，但是整理好之后有一个问题，就是访问一个没有绑定的域名（已解析）的时候，会自动跳转到blog.phpgao.com。为了解决这个问题，查了很多资料，发现此文档Nginx如何处理一个请求，问题解决。
通常情况下，我们搭建WEB环境都是用LNMP等一键包工具，但是对于根目录/wwwroot/default/会直接不管它。这时候一般任何域名解析过来都可以打开访问这个目录，这样就会出现很多问题，比如我们根目录有创建网站，这样会导致解析过来的域名都可以访问这个网站，当然一般我们是不建立网站而为空的。
1>两个网站使用不同的IP地址。这样用户在访问第一个网站需在浏览器中输入http://192.168.100.1.访问第二个网站需在浏览器中输入http://192.168.200.1.(假设的)
老高在默认的nginx主配置中加入了时区，目的是输出日志时区默认为东八区。 同时加入了空主机头，防止直接用IP访问网站。
如果你有一台Windows服务器，要同时跑Apache和IIS，那么你就需要同时装这两款软件，但是他们都使用80端口，不可以同时启动。Apache和IIS共存，解决办法就是把IIS下的网站设置为80以外的端口，然后用Apache做代理，访问IIS下的网站。拿两个网站作为例子一个是php.rndto.com，上面放置了PHP程序（这个在配置中用不到，只是证明两款软件能同时正常运行），另一个就是iis.rndto.com，放置asp程序。
在 IE 中处理重定向时有一个有趣的错误，它可以将任意字符插入到 Host 标头中。假设您有以下 http 响应：
变量 内置变量 $request_time 表示从接受用户请求的第一个字节到发送完整响应数据的时间，即包括接收请求数据时间、程序响应时间、输出响应数据时间。 $upstream_response_time 表示从nginx向后端（upstream定义的主机列表）建立连接开始到接受完数据，然后关闭连接为止的时间。 $http_referer 客户请求的完整'URI' $http_host 客户端请求的IP+端口 $scheme 使用的协议,'http'或者
url重写是指通过配置conf文件，以让网站的url中达到某种状态时则定向/跳转到某个规则，比如常见的伪静态、301重定向、浏览器定向等
三者之间的关系： 服务器通过vps可分为多个具有相同性能的虚拟服务器，根据服务器的需求选择所需空间的大小。
linux centos8 安装php7 nginx1.4 mysql8 ，运行php网站，各个模块从零开始配置
First name: <script>alert( 'xss' )</script>
修改部署目录下conf子目录的nginx.conf文件（如nginx-1.5.13\conf\nginx.conf）内容，可调整相关配置。
漏洞提交者：Dawid Golunski 漏洞编号：CVE-2017-8295 发布日期：2017-05-03 修订版本：1.0 漏洞危害：中/高 I. 漏洞 WordPress内核<= 4.7.4存在未经授权的密码重置(0day) II. 背景 WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。截止2017年2月，Alexa排名前1000万的站点中约有27.5%使用该管理系统。据报道有超过6000万站点使用WordPress进行站点管理或者作为博客系统。 III. 介绍
最近在看刘天斯的python自动化运维，按照刘老师的思路，记录一个dns轮询以及服务检测的粟子，作为学习笔记。
一．正则表达式匹配，其中： * ~ 为区分大小写匹配 * ~* 为不区分大小写匹配 * !~和!~*分别为区分大小写不匹配及不区分大小写不匹配 二．文件及目录匹配，其中： * -f和!-f用来判断是否存在文件 * -d和!-d用来判断是否存在目录 * -e和!-e用来判断是否存在文件或目录 * -x和!-x用来判断文件是否可执行 三．rewrite指令的最后一项参数为flag标记，flag标记有： 1.last 相当于apache里面的[L]标记，表示rewrite。 2.break本条规则匹配完成后，终止匹配，不再匹配后面的规则。 3.redirect 返回302临时重定向，浏览器地址会显示跳转后的URL地址。 4.permanent 返回301永久重定向，浏览器地址会显示跳转后的URL地址。
Nginx（发音同engine x）是一个异步框架的 Web 服务器，也可以用作反向代理，负载平衡器 和 HTTP 缓存。该软件由 Igor Sysoev 创建，并于2004年首次公开发布。同名公司成立于2011年，以提供支持。Nginx 是一款免费的开源软件，根据类 BSD 许可证的条款发布。一大部分Web服务器使用 Nginx ，通常作为负载均衡器。[1]
当编译安装好nginx后，其配置文件nginx.conf可以在/etc/nginx/下找到！
作者在测试Facebook的近期推出的某个新应用中（出于保密原因此处不便公开），存在跨站Websocket Hijacking漏洞，攻击者利用该漏洞可以劫持使用该新应用的用户Websocket 连接，之后构造恶意的Websocket信息，可实现对目标受害者的Facebook账号劫持。
前段时间把网站迁移到腾讯云，之前是lamp，现在改为lnmp，自以为nginx功底还可以，开发这么多年，平常环境都有配置。但是，但是，最近读站点做SEO优化，发现nginx很多地方不会配。比如：
当我们访问nginx服务时，nginx会记录日志，nginx日志分两种，一种是访问日志，一种是错误日志，访问日志记录在”access.log”文件中，错误日志记录在”error.log”文件中。
location = / { # 精确匹配 /,主机名后面不能带任何字符串 [ configuration A ] } location / { # 因为所有的地址都以/开头，所有这条规则将匹配到所有请求 # 但是正则和最长字符串会优先匹配 [ configuration B ] } location /documents/ { # 匹配任何以/documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，这一条才会采用 [ configuration C ] } location ~ /documents/Abc { # 匹配任何以 /documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，才会采用这一条 [ configuration CC ] } location ^~ /images/ { # 匹配任何以/images/开头的地址，匹配符合以后，停止往下搜索正则，采用这一条 [ configuration D ] } location ~* \.(gif|jpg|jpeg)$ { # 匹配所有以gif，jpg或jpeg结尾的请求 # 然而，苏朋友请求/images/下的图片会被config D处理，因为^~到达不了这一正则 [ configuration E ] } location /images/ { # 字符匹配到 /images/,继续往下，会发现^~存在 [ configuration F ] } location /images/abc { # 最长字符匹配到/images/abc,继续往下，会发现^~存在 # F与G的放置顺序是没有关系的 [ configuration G ] } location ~ /images/abc/ { # 只有去掉config D才有效：先最长匹配config G开头的地址，继续往下搜索，匹配到这一正则，采用 [ configuration H ] } location ~* /js/.*/\.js
通常我们在项目中使用微软的 NLB(Network Load Balancing) 做网络负载均衡。本文将向大家展示如何使用 Nginx 来做网络负载均衡。Nginx 仅仅只是替换掉 NLB，其他服务器架构及配置和以往保持一致
Nginx 中的 Location 指令 是NginxHttpCoreModule中重要指令。Location 指令比较简单，但却是配置 Nginx 过程中不得不去了解的。 Location 指令，是用来为匹配的 URI 进行配置，URI 即语法中的”/uri/”，可以是字符串或正则表达式。但如果要使用正则表达式，则必须指定前缀。
本教程适用于军哥的LNMP。 下面介绍的是反代别人的网站（类似于小偷），并替换相关内容 1.编译nginX cd /root apt-get update apt-get install -y git gcc g++ make automake #安装依赖包，Centos将apt-get更改为yum git clone https://github.com/yaoweibin/ngx_http_substitutions_filter_module wget http://nginx.org/downlo
而且两者有细微差别，使用alias指令必须用 last标记；使用proxy_pass指令时，需要使用break标记。Last标记在本条rewrite规则执行完毕后，会对其所在server{......}标签重新发起请求，而break标记则在本条规则匹配完成后，终止匹配。
1. location正则写法 语法规则： location [=|~|~*|^~] /uri/ { … } = 开头表示精确匹配 ^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。 ~ 开头表示区分大小写的正则匹配 ~* 开头表示不区分大小写的正则匹配 !~和!~*分别为区分大小写不匹配及不区分大小写不匹配 的正则 / 通用匹配，任何请求都会匹
我们之前在这里写过关于混凝土 CMS 的文章。在那篇文章中，我们描述了我们如何设法利用文件上传功能中的双重竞争条件漏洞来获得远程命令执行。在这篇博文中，我们将展示我们在去年年底对我们的一位客户进行渗透测试时发现的 Concrete CMS 中的多个漏洞。所有这些漏洞都已修复，我们要感谢他们的团队在这些问题上的合作。有关更多信息，请参阅“缓解措施”部分，了解有关解决密码中毒问题的安全提示以及有关提高此 CMS 安全性的其他提示。
IIS 7的URL Rewrite功能非常强大,可以通过Microsoft URL Rewrite Module来实现，可参看文章使用Microsoft URL Rewrite Module for IIS 7.0修改WEB.CONFIG即可实现*.HTML伪静态 无需修改应用程序映射。 IIS 5/6的URL Rewrite也可以通过IIRF(Ionic's Isapi Rewrite Filter)来实现。IIRF(Ionic's Isapi Rewrite Filter)是一款开源的重写URL过滤器，
今天遇到网站之前的url被百度搜索引擎抓取，需要在服务中进行301强制跳转，（如访问：www.baidu.com/kenni-1,www.baidu.com/kenni-1/，两个统一跳转到www.b
随着互联网的发展，网络安全问题变得日益重要。HTTP Host头攻击作为一种常见的网络攻击手段，对网站和用户的安全造成潜在威胁。本文将解释什么是HTTP Host头攻击，攻击的原理，危害以及相应的防御措施。
Envoy可用于各种不同的场景，但是在跨基础架构中的所有主机进行网格部署时，它是最有用的。 本节介绍三种推荐的部署类型，其复杂程度越来越高。 服务到服务 服务到出口监听器 服务到服务入口监听器 可选的外部服务出口监听器 发现服务集成 配置模板 服务加上前台代理服务 配置模板 服务到服务，前端代理和双重代理 配置模板 服务到服务 上图显示了使用Envoy作为面向服务架构（SOA）内部的所有流量的通信总线的最简单的Envoy部署。在这种情况下，Envoy公开了几个用于本地来源流量的监听器，以及用于服务流
在上一篇系列文章《【ES私房菜】收集 Apache 访问日志》中，我们已经完成了ES收集Apache日志的目标，再收集其他WEB日志也就小菜一碟了。 下面，我们一起看看ES如何收集Nginx日志。
顺序 no优先级： (location =) > (location 完整路径) > (location ^~ 路径) > (location ~,~* 正则顺序) > (location 部分起始路径) > (/)
如果设置 Origin 为 ['*']，即所有的前端跨域请求可以接受，同时把 Access-Control-Allow-Credentials 设置为 true，Yii 会直接报错：**Allowing credentials for wildcard origins is insecure. Please specify more restrictive origins or set ‘credentials’ to false in your CORS configuration.**。
nginx Rewrite规则可以让网站的url中达到某种状态时定向/跳转到某个规则，本文具体介绍这些规则和说明。
3、一个不错的OSINT工具框架网址：http://osintframework.com/
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
