CIAS
追求极致,提高效率。
展开
-
Linux 一键部署 Nginx1.26.1 + ModSecurity3
ModSecurity 是 Apache 基金会的一个开源、高性能的 Web 应用程序防火墙(WAF),它提供了强大的安全规则引擎,用于检测和阻止各种攻击行为,如 SQL 注入、XSS 跨站点脚本攻击等。而 nginx 是一个高性能的 Web 服务器,常用于处理大量的并发请求,具有很高的负载均衡能力。当 ModSecurity 与 nginx 结合使用时,可以为网站提供更加全面的安全保护。ModSecurity 可以拦截 HTTP 请求,分析其中的恶意行为,并根据预设的规则进行过滤或拒绝。原创 2024-06-20 14:35:23 · 381 阅读 · 0 评论 -
Red Hat Enterprise 8.5 A key deployment Install Nginx
红帽企业 Linux (RHEL) 8.5 现已正式发布 (GA),并带来了新功能和改进,以帮助简化部署、优化性能并帮助降低环境中的风险。无论您的预置型部署 RHEL,在公共云,在边缘 - 或以上所有的 - RHEL 8.5 有改进,用户将渴望钻进去。原创 2022-03-26 15:14:38 · 267 阅读 · 0 评论 -
Ubuntu Server 21.04 Install A key deployment Install Nginx
前言Ubuntu——公共云、数据中心和边缘上最受欢迎的 Linux 发行版。自成立以来,Ubuntu 一直在获得市场份额,截至今天已接近 50%。nginxnginx [engine x] 是 HTTP 和反向代理服务器、邮件代理服务器和通用 TCP/UDP 代理服务器,最初由Igor Sysoev编写。很长一段时间以来,它一直在许多负载重的俄罗斯网站上运行,包括Yandex、Mail.Ru、VK和Rambler。根据 Netcraft 的数据,2022 ...原创 2022-03-26 15:04:46 · 172 阅读 · 0 评论 -
SUSE Linux Enterprise Server 12 A key deployment Install Nginx
suse 前言SUSE®Linux Enterprise 12服务器是一个模块化的操作系统,为软件定义时代的IT转型铺平了道路。现代和模块化的操作系统有助于简化您的IT环境,现代化您的IT基础设施,并为开发人员提供一个吸引人的平台,加速创新。产品概述当谈到依赖一个Linux操作系统来运行所有的应用程序工作负载时,SUSE LinuxEnterprise Server可以适应任何操作环境,同时满足您对性能、安全性和可靠性的要求-专为您的需要而设计。nginxnginx [e...原创 2022-03-25 12:19:13 · 3701 阅读 · 0 评论 -
docker-compose & Dockerfile Nginx
什么是 Dockerfile?Docker可以通过阅读Docker的指令来自动构建映像Dockerfile。Dockerfile是一个文本文档,其中包含用户可以在命令行上调用以组合图像的所有命令。使用docker build用户可以创建一个自动执行的构建,该构建可以连续执行多个命令行指令。创建Dockerfilemkdir -p /root/nginx && vim /root/nginx/DockerfileFROM centos:7....原创 2020-09-15 14:54:56 · 559 阅读 · 0 评论 -
Centos 7.6 Install Fail2Ban
前言Fail2ban扫描日志文件(例如/ var / log / apache / error_log),并禁止显示恶意迹象的IP-过多的密码错误,寻找漏洞利用等。通常,Fail2Ban然后用于更新防火墙规则以拒绝IP地址在指定的时间内,尽管也可以配置任何其他任意操作(例如,发送电子邮件)。开箱即用Fail2Ban带有针对各种服务(apache,courier,ssh等)的过滤器。F...原创 2020-04-28 14:45:05 · 504 阅读 · 0 评论 -
Centos 7.6 Install ansible-playbook install nginx simple
安装ansibleyum install ansible vim wget net-tools git -y添加主机vim /etc/ansible/hosts[nginx]192.168.3.209 hostname=nginx ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=1234.com...原创 2019-11-28 16:23:57 · 249 阅读 · 0 评论 -
SUSE Linux Enterprise Server 15 A key deployment Install nginx
下载nginx需要的依赖包到/usr/local/src/wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.42.tar.gzwget https://www.openssl.org/source/openssl-1.1.0h.tar.gzwget http://zlib.net/zlib-1.2.8.tar...原创 2018-08-06 16:57:19 · 1014 阅读 · 1 评论 -
Centos 6.9 Nginx 1.13.9 配置健康检测模块
nginx安装https://blog.csdn.net/hanzheng260561728/article/details/79553734下载nginx检查模块https://download.csdn.net/download/hanzheng260561728/10479330解压nginx检查模块unzip healthcheck_nginx_upstreams-master.zip c...原创 2018-06-14 16:54:44 · 650 阅读 · 0 评论 -
Centos 6.9 Nginx 1.13.9配置Cache
http{ #cache proxy_temp_path /usr/local/nginx/cache/tmp; #创建缓存的时候可能生成一些临时文件存放的位置,自动创建 proxy_cache_path /usr/local/nginx/cache levels=1:2 keys_zone=webcache:20m max_size=2...原创 2018-06-14 16:28:51 · 346 阅读 · 0 评论 -
Centos 7.6 Install nginx+lua+ngx_lua_waf实现waf功能
用途:防止sql注入,本地包含,部分溢出,fuzzing测试,xss,SSRF等web攻击防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的攻击屏蔽常见的扫描黑客工具,扫描器屏蔽异常的网络请求屏蔽图片附件类目录php执行权限防止webshell上传依赖安装yum install gcc gcc-c++ wget git geoip-devel gd...原创 2019-05-19 20:24:16 · 1046 阅读 · 0 评论 -
Centos 6.10 Install openresty-1.13.6.2
Nginx conf配置参考https://blog.csdn.net/hanzheng260561728/article/details/80583051依赖安装yum install -y wget gcc gcc-c++ readline-devel zlib zlib-devel pcre pcre-devel openssl openssl-devel tcl perl postg...原创 2018-08-14 16:13:45 · 1726 阅读 · 0 评论 -
Centos 7.6 Install Nginx 1.15.12
Centos 7.6系统下载http://mirrors.cqu.edu.cn/CentOS/7.6.1810/isos/x86_64/CentOS-7-x86_64-DVD-1810.iso依赖安装yum install pcre pcre-devel openssl openssl-devel zlib zlib-devel gcc gcc-c++ -y下载nginxwg...原创 2019-05-14 16:37:29 · 883 阅读 · 1 评论 -
Centos 7.6 Install elk
Nginx安装https://blog.csdn.net/hanzheng260561728/article/details/90209721Nginx配置实例https://blog.csdn.net/hanzheng260561728/article/details/80583051Centos 7.6系统下载http://mirrors.cqu.edu.cn/Cen...原创 2019-05-17 11:43:59 · 1058 阅读 · 0 评论 -
Centos 7.6 Install ansible-playbook nginx 1.15.2 standard
安装ansibleyum install ansible vim net-tools git -y配置hostsvim /etc/ansible/hosts[nginx]192.168.3.209上生成秘钥,或者指定他的加密格式,默认就是rsassh-keygen -P ''ssh-keygen -t rsassh-copy-id -i root@192.16...原创 2019-08-29 17:01:08 · 266 阅读 · 0 评论 -
Centos 8 Install Nginx 1.17.4
安装依赖shell# yum install -y wget pcre pcre-devel openssl openssl-devel zlib zlib-devel gcc gcc-c++ net-tools automake autoconf libtool make vim curl git ntp cmake防火墙设置shell# firewall-cmd --zon...原创 2019-09-27 17:37:29 · 1945 阅读 · 0 评论 -
SUSE Linux Enterprise Server 11 Install Nginx
下载nginx需要的依赖包到/usr/local/src/wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.38.tar.gzwget http://www.openssl.org/source/openssl-1.0.1c.tar.gzwget http://zlib.net/zlib-1.2.8.tar...原创 2016-12-21 21:29:14 · 5901 阅读 · 0 评论 -
nginx upstream timed out 错误
在Nginx错误日志中,有大量的下列信息:两种情况下发生:nginx proxy需要适当的调整proxy_read_timeout值。location / { ... proxy_read_timeout 150; ... }Nginx作为php-fpm等等其他的有上游服务在这种情况下,适当的调原创 2018-01-24 15:31:17 · 6404 阅读 · 0 评论 -
Centos 6.9 upgrade Nginx 1.13.9
下载nginxwget http://nginx.org/download/nginx-1.13.9.tar.gz解压nginxtar -zxvf nginx-1.13.9.tar.gz查看 PID进程ps -ef |grep nginx编译安装nginxcd nginx-1.13.9指定用户www 支持ssl 支持pcre 支持状态查询 支持静态压缩模块;./configure --user=w...原创 2018-03-09 16:05:43 · 462 阅读 · 0 评论 -
Centos 6.9 Nginx1.13.9 反向代理-高并发-负载均衡
nginx安装https://blog.csdn.net/hanzheng260561728/article/details/79553734keepalived集群部署https://blog.csdn.net/hanzheng260561728/article/details/80582229系统最大连接数优化https://blog.csdn.net/hanzheng26...原创 2018-06-05 16:19:37 · 1027 阅读 · 0 评论 -
Centos 6.9 Nginx 配置反向代理方法2
#user nobody;worker_processes auto;#pid logs/nginx.pid;events { worker_connections 1024; accept_mutex on; multi_accept on; use epoll;}http{server_tokens off; #Closed ...原创 2018-05-29 14:36:19 · 2014 阅读 · 0 评论 -
Nginx upstream 几种调度
轮询(默认)upstream pay { server 192.168.31.2:8070; server 192.168.31.3:8070; }weight(权重)指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的情况upstream pay {server 192.168.31.2:8070 weight=1;server 192.168.31....原创 2018-05-29 11:35:01 · 781 阅读 · 0 评论 -
Centos 6.9 nginx 实现屏蔽指定项目端口
vi /usr/local/nginx/conf/nginx.conf server { listen 82; server_name 10.61.202.83; location / { return 403; root html; index index.htm...原创 2018-03-26 16:47:51 · 2457 阅读 · 0 评论 -
Centos 6.9 Nginx 1.13.9 实现屏蔽IP
vi /usr/local/nginx/conf/blockip.conf#屏蔽单一ipdeny 1.83.125.36; 屏蔽所有ipdeny all; 允许单个ip访问allow 1.83.125.36; 允许所有ip访问allow all; 屏蔽整个IP段deny 10.61.202.0/24允许访问某一IP,其它全部拒绝。allow 1.1.1.1; allow 1.1.1.2;deny ...原创 2018-03-26 16:29:46 · 304 阅读 · 0 评论 -
Centos 6.9 配置 Nginx 《https 代理 http》
安装依赖包yum install pcre pcre-devel openssl-devel gcc gcc-c++ -ycd /etc/pki/tls/certs配置密钥make server.keyEnter pass phrase:设置密码Verifying - Enter pass phrase:确认密码openssl rsa -in server.key -out s...原创 2018-03-21 14:29:00 · 708 阅读 · 0 评论 -
Centos 6.9 Install nginx-1.13.9
依赖安装yum install pcre pcre-devel openssl-devel gcc gcc-c++ -y下载nginxwget http://nginx.org/download/nginx-1.13.9.tar.gz解压nginxtar -zxvf nginx-1.13.9.tar.gz创建nginx用户useradd -s /sbin/nologin -M wwwcd ngin...原创 2018-03-14 14:03:01 · 760 阅读 · 0 评论