Nginx服务优化与防盗链

最新推荐文章于 2023-11-30 10:57:19 发布
最新推荐文章于 2023-11-30 10:57:19 发布
阅读量105 收藏 1
点赞数 1
文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rnmmp2/article/details/119727376
版权

一、隐藏版本号

1、隐藏版本号的操作步骤

可以使用 Fiddler 工具抓取数据包，查看 Nginx版本，
也可以在 CentOS 中使用命令 curl -I http://192.168.229.90 显示响应报文首部信息。

[root@localhost core]# curl -I http://192.168.100.6

方法一：

vim /usr/local/nginx/conf/nginx.conf
http {
    include       mime.types;
    default_type  application/octet-stream;
    server_tokens off;                              #添加，关闭版本号
    ......
}

在这里插入图片描述

systemctl restart nginx
[root@localhost core]# curl -I http://192.168.100.6
HTTP/1.1 200 OK
Server: nginx		#（版本被我隐藏了）
Date: Mon, 16 Aug 2021 02:28:08 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Mon, 16 Aug 2021 02:15:48 GMT
Connection: keep-alive
ETag: "6119ca54-264"
Accept-Ranges: bytes

方法二：修改源码文件，重新编译安装

[root@localhost conf]# cd /opt/nginx-1.12.2/src/core/
[root@localhost core]# ls
nginx.c           ngx_core.h     ngx_hash.c    ngx_module.h           ngx_parse_time.h      ngx_resolver.c  ngx_string.c
nginx.h           ngx_cpuinfo.c  ngx_hash.h    ngx_murmurhash.c       ngx_proxy_protocol.c  ngx_resolver.h  ngx_string.h
ngx_array.c       ngx_crc32.c    ngx_inet.c    ngx_murmurhash.h       ngx_proxy_protocol.h  ngx_rwlock.c    ngx_syslog.c
ngx_array.h       ngx_crc32.h    ngx_inet.h    ngx_open_file_cache.c  ngx_queue.c           ngx_rwlock.h    ngx_syslog.h
ngx_buf.c         ngx_crc.h      ngx_list.c    ngx_open_file_cache.h  ngx_queue.h           ngx_sha1.c      ngx_thread_pool.c
ngx_buf.h         ngx_crypt.c    ngx_list.h    ngx_output_chain.c     ngx_radix_tree.c      ngx_sha1.h      ngx_thread_pool.h
ngx_conf_file.c   ngx_crypt.h    ngx_log.c     ngx_palloc.c           ngx_radix_tree.h      ngx_shmtx.c     ngx_times.c
ngx_conf_file.h   ngx_cycle.c    ngx_log.h     ngx_palloc.h           ngx_rbtree.c          ngx_shmtx.h     ngx_times.h
ngx_config.h      ngx_cycle.h    ngx_md5.c     ngx_parse.c            ngx_rbtree.h          ngx_slab.c
ngx_connection.c  ngx_file.c     ngx_md5.h     ngx_parse.h            ngx_regex.c           ngx_slab.h
ngx_connection.h  ngx_file.h     ngx_module.c  ngx_parse_time.c       ngx_regex.h           ngx_spinlock.c

[root@localhost core]# cp nginx.h{,.bak}		#先备份
[root@localhost core]# vim nginx.h

在这里插入图片描述
重新编译安装

[root@localhost core]# vim nginx.h
[root@localhost core]# cd /opt/nginx-1.12.2/
[root@localhost nginx-1.12.2]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install

重启服务并测试
在这里插入图片描述

二、修改用户与组

在这里插入图片描述

在这里插入图片描述

三、缓存时间

1、修改主配置文件

在这里插入图片描述

2、编写内容

传入图片

[root@localhost conf]# cd /usr/local/nginx/
[root@localhost nginx]# cd html/
[root@localhost html]# ls
50x.html  index.html
[root@localhost html]# rz -E
rz waiting to receive.
[root@localhost html]# ls
1.jpg  50x.html  index.html
[root@localhost html]# vim index.html 
[root@localhost html]# systemctl restart nginx.service 
[root@localhost html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost html]#

在这里插入图片描述
浏览器验证：
在这里插入图片描述

四、日志切割

vi /opt/fenge.sh
#!/bin/bash
# Filename: fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")                                             #显示前一天的时间
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path                                    #创建日志文件目录
mv /usr/local/nginx/logs/access.log ${logs_path}/kgc.com-access.log-$d      #移动并重命名日志文件
kill -USR1 $(cat $pid_path)                                                 #重建新日志文件
find $logs_path -mtime +30 -exec rm -rf {} \;                               #删除30天之前的日志文件
#find $logs_path -mtime +30 |xargs rm -rf
 
chmod +x /opt/fenge.sh
/opt/fenge.sh
ls /var/log/nginx
ls /usr/local/nginx/logs/access.log
 
crontab -e
0 1 * * * /opt/fenge.sh

在这里插入图片描述

执行脚本，查看情况

[root@localhost opt]# chmod +x fenge.sh 
[root@localhost opt]# ./fenge.sh 
[root@localhost opt]# ls /var/log/nginx/
qiao.com-access.log-20210815		#已经成功了

做计划性任务，每天定时做日志分割

[root@192 html]# crontab -e
no crontab for root - using an empty one
crontab: installing new crontab
[root@192 ~]# crontab -l
01 0 * * * /opt/split.sh

小知识

在linux操作系统中，每个文件都有很多的时间参数，其中有三个比较主要，分别是ctime,atime,mtime

ctime(status time)： 当修改文件的权限或者属性的时候，就会更新这个时间，ctime并不是createtime，更像是change time， 只有当更新文件的属性或者权限的时候才会更新这个时间，但是更改内容的话是不会更新这个时间。

atime(accesstime)： 当使用这个文件的时候就会更新这个时间。

mtime(modification time)：当修改文件的内容数据的时候，就会更新这个时间，而更改权限或者属性，mtime不会改变，这就是和ctime的区别。

五、连接超时

HTTP有一个KeepAlive模式，它告诉web服务器在处理完一个请求后保持这个TCP链接的打开状态。若接收到来自同一客户端的其他请求，服务端会利用这个未被关闭的连接，而不需要再建立一个连接。
KeepAlive在一段时间内保持打开状态，它们会在这段时间内占用资源，占用过多就会影响性能。

[root@localhost nginx]# vim /usr/local/nginx/conf/nginx.conf
http {
......
    keepalive_timeout  65 180;
    client_header_timeout 80;
    client_body_timeout 80;
......
}

[root@localhost opt]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost opt]# systemctl restart nginx.service

在这里插入图片描述
在这里插入图片描述

--
keepalive_timeout指定KeepAlive的超时时间（timeout）。指定每个TCP连接最多可以保持多长时间，服务器将会在这个时间后关闭连接。Nginx的默认值是65秒，有些浏览器最多只保持60秒，所以可以设定为60秒。若将它设置为0，就禁止了keepalive连接。第二个参数（可选的）指定了在响应头Keep-Alive:timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必去关闭连接了。没有这个参数，Ngnix不会发送Keep-Alive响应头
clinet_header_timeout客户端向服务端发送一个完整的request header,Nginx返回HTTP 408（Request Time Out）
client_body_timeout指定客户端与服务端建立连接后发送request body的超时时间。如果客户端在指定时间内没有发送任何内容，Nginx返回HTTP 408（Request Time Out）

六、更改进程数

1、更改进程数步骤

在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞。

cat /proc/cpuinfo | grep -c "physical id"   #查看cpu核数
ps aux | grep nginx                         #查看nginx主进程中包含几个子进程
 
vim /usr/local/nginx/conf/nginx.conf
worker_processes  2;                #修改为核数相同或者2倍
worker_cpu_affinity 01 10;          #设置每个进程由不同cpu处理，进程数配为4时0001 0010 0100 1000
 
systemctl restart nginx


vim /usr/local/nginx/conf/nginx.conf
 
worker processes 2;                            #修改工作进程数量为核数相同或者2倍
 
worker_cpu_ affinity 01 10;                #设置每个进程由不同cpu处理，进程数配为4时的格式：0001 0010 0100 1000
 
worker_connections 6000;                 #修改每个进程处理的最大连接数
 
#如提高每个进程的连接数还需执行"ulimit -n 65535"（65535最大值）命令临时修改本地每个进程可以同时打开的最大文件数。
 
systemctl restart nginx

在这里插入图片描述在这里插入图片描述

七、网页压缩

vim /usr/local/nginx/conf/nginx.conf
http {
......
   gzip on;                         #取消注释，开启gzip压缩功能
   gzip_min_length 1k;              #最小压缩文件大小
   gzip_buffers 4 16k;              #压缩缓冲区，大小为4个16k缓冲区
   gzip_http_version 1.1;           #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
   gzip_comp_level 6;               #压缩比率
   gzip_vary on;                    #支持前端缓存服务器存储压缩页面
   gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json;       #压缩类型，表示哪些网页文档启用压缩功能
}

[root@localhost nginx]# nginx -t	
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost nginx]# systemctl restart nginx

在这里插入图片描述

八、配置防盗链

vim /usr/local/nginx/conf/nginx.conf
http {
......
    server {
    ......
        location ~*\.(jpg|gif|swf)$ {		#匹配不区分大小写，以.jpeg/.gif/.jpg/.swf结尾的文件
            valid_referers *.qiao.com kgc.com;	#设置信任的网站，可以正常使用以上文件
            if ( $invalid_referer ) {
                rewrite ^/ http://www.qiao.com/error.png;
                #return 403;
            }
        }
    ......
    }
}

if语句：如果链接的来源域名不在valid_referers所列出的列表中，$invalid_referer为1，则执行后面的操作，即进行重写或返回 403 页面。

配置盗链服务器


    server {
        listen       80;
        server_name  www.qiao.com;

        charset utf-8;

        access_log  logs/abc.access.log;

        location / {
            root   /var/www/html;
            index  index.html index.htm;
        }
    }
}

盗链配置：
添加域名解析

[root@localhost html]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.100.101 www.qiao.com

浏览器验证：
在这里插入图片描述

在这里插入图片描述

「已注销」
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
如何在 Nginx 中隐藏版本号
qq_1259799716的博客
06-13 7571
Nginx 是一款高性能的 Web 服务器软件，它支持反向代理、负载均衡、缓存等功能。在使用 Nginx 的过程中，有时候我们需要隐藏 Nginx 的版本号，以增强服务器的安全性。
中间件-Nginx漏洞整改（限制IP访问&隐藏nginx版本信息）
热门推荐
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
02-26 1万+
中间件-Nginx漏洞整改（限制IP访问）
nmap检测版本号错误--server_tokens off屏蔽nginx版本
Rorschach的博客
11-19 7170
屏蔽nginx的版本号，在nginx配置的http{}语句体里面加入server_tokens off用于屏蔽版本
如何将Nginx的版本号隐藏
LinkSLA的博客
01-29 7279
我们使用Nginx进行代理时，所有的网络请求都是通过Nginx进行分发。而只要是软件那么都会有漏洞。
nginx隐藏版本号和标识
ZJF的博客
05-11 1万+
nginx隐藏版本号和标识
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
Nginx高性能WEB服务器视频.zip
02-18
15 Nginx防盗链配置案例配置.ts 16 Nginx运维日常故障解决方案.ts 17 Nginx构建安全站点HTTPS架构.ts 18 实战构建企业Nginx Cache缓存系统.ts 19 构建企业级Nginx+Keepalived集群架构.ts 20 企业Nginx+Keepalived双...
Nginx应用优化全攻略
12-15
一、Nginx隐藏版本号； 二、网页缓存、连接超时、网页压缩传输；...五、防盗链； 六、虚拟主机； 七、平滑升级； 八、UA实现手机电脑页面分离、拒绝http客户端测试、拒绝恶意请求； 九、加载第三方模块；
Nginx 企业级优化 | 一键安装部署并优化 | 日志分割 | 防盗链 | 页面压缩 | 页面缓存
03-31
Nginx版本1.19.9 无需包 一键部署并优化配置 https://blog.csdn.net/qq_42427971/article/details/115356300
【笔记】nginx - 安全设置
LawssssCat的博客
11-19 1984
持续监控和管理 Nginx 的错误日志，就能更好的了解对 web 服务器的请求，注意到任何遇到的错误，有助于发现任何攻击尝试，并确定您可以执行哪些操作来优化服务器性能。默认情况下，Nginx 的 server tokens 会在错误页面显示 Nginx 的版本号，这可能会导致信息泄露，未经授权的用户可能会了解你使用的nginx版本。这样可以防止点击劫持攻击。自动安装的 Nginx 会内置很多模块，并不是所有的模块都需要，对于非必须的模块可以禁用，如 autoindex module ，下面展示如何禁用。
linux优化以及防盗链
shiqiang002的博客
06-25 930
linux优化 linux隐藏版本 第一种方式：在linux的主配置文件中增加 server_tokens off; #表示关闭显示版本号 重启服务 curl -I 192.168.17.30 查看头部信息 第二种方式： 在nginx的解压文件中修改 vim /opt/nginx-1.12.0/src/core/nginx.h define nginx_version linux #define NGINX_VERSION “1.1” #将原始的1.15.9修改为1.
nginx基本安全优化
weixin_44800629的博客
10-27 5242
提升网站安全，要从最简单、最短板、最低点的地方入手解决问题，如果门打开着，即使给窗户安装再结实的护栏也没有意义。·向有经验的人及优秀的网站公司学习。·学会看官方文档，根据第一手资料去分析。·命令输出结果中含有需要过滤或要保留的内容时，命令自身可能有参数可直接实现。
在http{}中加入配置文件server_tokens off；
qq_25983579的博客
06-04 5479
低危-应用程序错误信息显示漏洞 在http{}中加入配置文件server_tokens off; server_tokens off; # nginx 默认没有该项配置
【Nginx】nginx隐藏版本号
m0_67402914的博客
07-31 3131
先自我介绍一下，小编13年上师交大毕业，曾经在小公司待过，去过华为OPPO等大厂，18年进入阿里，直到现在。因此我收集了一份《java开发全套学习资料》送给大家，初衷也很简单，就是希望帮助到想自学又不知道该从何学起的朋友，同时减轻大家的负担。在实际运用nginx中我们最好将我们的版本号直接隐藏，因为有些版本号的nginx被爆出了漏洞，所以我们为了安全起见，最好将我们的版本号隐藏。然后我们可以通过curl获取我们访问头部信息，查看我们的版本号是否显示。编辑我们的配置文件，在编辑配置文件最好进行备份。...
nginx优化与防盗链配置
qq_51545656的博客
11-30 1155
一方发送结束连接请求，等待对方的确认，同时仍然可以发送数据。
设置了server_tokens off,还是网页显示 301 Moved Permanently
weixin_33955681的博客
08-23 1249
论坛最近更换了域名，需要将原论坛的链接都转移到新网址，写了rewrite后，测试在网站登录和退出的时候，提示server301 Moved Permanently nginx，但是我在nginx主配置文件中已经设置了 server_tokens off; 问题依然存在，经过摸索，发现是网站根目录下的config/config_ucenter.php中的define('UC_...
Nginx安全性配置
qq_42569946的博客
09-24 1995
nginx的安全性访问配置，包含黑白名单，请求限制，防盗链，缓存区溢出攻击，防XSS攻击等
nginx 防盗链 配置
最新发布
03-12
防盗链是一种保护资源不被盗链使用的措施，可以通过Nginx的配置来实现。 在Nginx中配置防盗链可以通过以下步骤进行： 1. 打开Nginx的配置文件，一般位于`/etc/nginx/nginx.conf`或`/usr/local/nginx/conf/nginx....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值