tonyhi6的博客

nginx如果多层代理，需要建立客户端IP地址白名单.通过http_x_forwarded_for获取IP.实现ip1或者ip2可以访问，否则返回403.变量放在 location 下面。

可通过web访问页面地址。1 安装goaccess。3 html web显示。

1 安装php-fpm。2 nginx 安装。3 配置nginx。

$proxy_add_x_forward,对应的有2个IP ，以逗号分隔，第一个IP 为客户端真实IP，第二个为代理服务器IP地址。5 X-Forwarded-For获取第一个IP地址。4 在转后的服务器，查看日志。6 访问查看第一个IP地址。2 nginx 日志配置。1 nginx 配置。

1 编写shell脚本。

3 在访问http会强制跳转到https。

server accepts handledrequests //总共处理12个连接 , 成功创建 12次握手,总共处理500个请求。Active connections //当前 Nginx 当前处理的活动连接数。ESTABLISHED //正常数据传输状态/当前并发连接数。SYN_RECV //一个连接请求已经到达，等待确认。SYN_SENT //应用已经开始，打开一个连接。ITMED_WAIT //等待所有分组消耗完。LAST_ACK //等待所有分组消耗完。1 通过浏览器查看。

缓慢的HTTP拒绝服务攻击是一种专门针对于Web的应用层拒绝服务攻击，攻击者操纵网络,对目标Web服务器进行海量HTTP请求攻击，直到服务器带宽被打满，造成了拒绝服务。慢速HTTP拒绝服务攻击经过不断的演变和发展，主要有三种攻击类型，分别是Slow headers、Slow body、Slow read。1 检测到目标主机可能存在缓慢的HTTP拒绝服务攻击。三 点击劫持：X-Frame-Options未配置。2 再次测试,服务器查看资源使用情况。1 修改nginx配置文件。二 修改nginx配置。

windows 10 dns 配置为nginx 服务器的IP。2 参考例子，另外在安装配置一台dnsmasq服务器。查看2台服务器 dnsmasq 日志。1 Ubuntu24 输入如下安装。六 客户端UDP 负载均衡测试。三 Dnsmasq 配置。二 安装dnsmasq。1 安装配置一台实例。五 Nginx 配置。

gzip压缩后，网页的图片，css、js等静态资源的大小会减少，节约带宽，提高传输效率，给用户快的体验,给用户更好的体验.启用gzip压缩之后， 传输的资源减小，加载时间也变小.4 重新加载nginx 配置。1 没有开启gzip功能。2 开启gzip之后。

6 下载Nginx-Fancyindex-Theme主题。4 目录浏览美化,采用第三方插件。5 nginx 重新编译。7 nginx 配置修改。

1 访问错误或者异常的URL。2 修改配置，重新编译，升级。

鉴权接口，访问静态资源需要带上时间戳(timestamp)和token参数;timestamp为毫秒时间戳，75s之内时间有效(失效时间可以自定义);时间过期，访问返回403 Forbidden;本文只做测试(⊙﹏⊙)5 nginx 文件服务器 ，通过lua 编写接口来鉴权，访问需要授权，如此一定程度，提供安全性。#URL 带上timestamp和Token 访问正常。#放一张图片测试 nginx文件服务器,可以直接访问。欢迎大家一起交流， 可以加我的微信(⊙﹏⊙)#时间超过75秒，访问看，返回403。

2 通过xftp等方式上传到ubuntu服务器。4 配置服务器环境变量。5 配置系统启动服务。欢迎一起交流(⊙﹏⊙)