带你了解nginx的优化和防盗链

最新推荐文章于 2024-06-01 12:09:20 发布
最新推荐文章于 2024-06-01 12:09:20 发布
阅读量235 收藏 1
点赞数
分类专栏： 企业网站架构部署于优化 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50345059/article/details/110424979
版权

nginx的优化和防盗链

配置Nginx隐藏版本号

1、隐藏Nginx版本号，避免安全漏洞泄漏
2、Nginx隐藏版本号的方法
·修改配置文件法
·修改源码法

隐藏版本号项目

隐藏版本号（第一种方法）


[root@server1 ~]# vi /etc/nginx.conf

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

[root@server1 ~]# curl -I http://localhost
HTTP/1.1 200 OK
Server: nginx
Date: Mon, 30 Nov 2020 16:31:39 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 612
Last-Modified: Mon, 30 Nov 2020 06:09:10 GMT
Connection: keep-alive
ETag: "5fc48c86-264"
Accept-Ranges: bytes

[root@server1 ~]#

隐藏版本号（第二种方法）

[root@server1 ~]# vi /etc/nginx.conf

在这里插入图片描述


[root@server1 ~]# vi nginx-1.12.2/src/core/nginx.h

在这里插入图片描述


[root@server1 ~]# systemctl stop nginx   //停止服务
[root@server1 ~]# cd nginx-1.12.2/
[root@server1 nginx-1.12.2]# make && make install   //编译安装
[root@server1 nginx-1.12.2]# systemctl start nginx    //开启nginx
[root@server1 nginx-1.12.2]# curl -I http://localhost
HTTP/1.1 200 OK
Server: IIS/1.1.1
Date: Mon, 30 Nov 2020 16:42:25 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 612
Last-Modified: Mon, 30 Nov 2020 06:09:10 GMT
Connection: keep-alive
ETag: "5fc48c86-264"
Accept-Ranges: bytes

[root@server1 nginx-1.12.2]#

配置Nginx网页缓存时间

·当Nginx将网页数据返回给客户端后，可设置缓存的时间，以方便在日后进行相同内容的请求时直接返回，避免重复请求，加快了访问速度
·一般针对静态网页设置，对动态网页不设置缓存时间

网页缓存时间项目

局部的设置

[root@server1 ~]# vi /etc/nginx.conf

在这里插入图片描述

        location ~ \.(gif|jpg|jepg|png|bmp|ico)$ {
                         root htm;
                         expires 1d;
        }


[root@server1 ~]# cd /usr/local/nginx/html/
[root@server1 html]# ls -lh
[root@server1 html]# vi index.html

在这里插入图片描述

测试

在这里插入图片描述
在这里插入图片描述

[root@server1 html]# systemctl start nginx    开启nginx服务
[root@server1 html]# netstat -anpt | grep nginx   检索nginx服务
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      32777/nginx: master 
tcp        0      0 192.168.188.10:80       192.168.188.1:1814      ESTABLISHED 32780/nginx: worker 
[root@server1 html]#

在这里插入图片描述

全局的设置

·设置方法：
修改配置文件，在http段、 或者server段、 或者location段加入对特定内容的过期参数

[root@server1 ~]# vi /etc/nginx.conf

在这里插入图片描述
测试抓包
在这里插入图片描述

日志分割

1、随着Nginx运行时间增加，日志也会增加。为了方便掌握Nginx运行状态，需要时刻关注Nginx日志文件
2、太大的日志文件对监控是一个大灾难
·定期进行日志文件的切割
3、Nginx自身不具备日志分割处理的功能，但可以通过Nginx信号控制功能的脚本实现日志的自动切割
4、通过Linux的计划任务周期性地进行日志切割

编写脚本进行日志切割的思路
·设置时间变量
·设置保存日志路径
·将目前的日志文件进行重命名
·重建新日志文件
·删除时间过长的日志文件
·设置cron任务，定期执行脚本自动进行日志分割

时间变量


[root@server1 ~]# date   获取日期
2020年 12月 01日 星期二 01:17:25 CST
[root@server1 ~]# date "+%Y%m%d"   今天的日期
20201201
[root@server1 ~]# date -d "-1 day" "+%Y%m%d"   //昨天的日期
20201130
[root@server1 ~]# date -d "+1 day" "+%Y%m%d"    //明天的日期
20201202
[root@server1 ~]#

查看进程号


[root@server1 ~]#cd /usr/local/nginx/logs/
[root@server1 logs]#ls -lh
总用量 108K
-rw-r--r-- 1 root root   0 11月 30 15:00 aa.access.log
-rw-r--r-- 1 root root 20K 11月 30 22:59 aa.com.access.log
-rw-r--r-- 1 root root 540 11月 30 17:31 ab.com.access.log
-rw-r--r-- 1 root root 12K 12月  1 01:12 access.log
-rw-r--r-- 1 root root 66K 12月  1 01:12 error.log
-rw-r--r-- 1 root root   6 12月  1 01:12 nginx.pid
[root@server1 logs]#cat nginx.pid   //进程号
33197

日志分割脚本


[root@server1 logs]#vi fenge.sh[root@server1 logs]#vi fenge.sh

在这里插入图片描述


#!/bin/bash
# 日志分割
d=$(date -d "-1 day" "+%Y-%m-%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/nginx.pid"
[ -d $logs_path ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/aa.com.access.log-$d
kill -HUP $(cat $pid_path)
find $logs_path -mtime +60 | xargs rm -rf

[root@server1 logs]#chmod +x fenge.sh 
[root@server1 logs]#./fenge.sh 
[root@server1 logs]#ls -lh
总用量 100K
-rw-r--r-- 1 root root   0 11月 30 15:00 aa.access.log
-rw-r--r-- 1 root root 20K 11月 30 22:59 aa.com.access.log
-rw-r--r-- 1 root root 540 11月 30 17:31 ab.com.access.log
-rw-r--r-- 1 root root   0 12月  1 08:48 access.log
-rw-r--r-- 1 root root 68K 12月  1 08:48 error.log
-rwxr-xr-x 1 root root 311 12月  1 08:47 fenge.sh
-rw-r--r-- 1 root root   6 12月  1 01:12 nginx.pid
[root@server1 logs]#

[root@server1 ~]#cd /var/log/nginx/
[root@server1 nginx]#ls -lh
总用量 12K
-rw-r--r-- 1 root root 12K 12月  1 01:12 aa.com.access.log-2020-11-30
[root@server1 nginx]#

查看sh的绝对路径

[root@server1 nginx]#which sh
/usr/bin/sh

编写任务计划


[root@server1 nginx]#crontab -e    
0 1 * * * /usr/bin/sh /root/fenge.sh

在这里插入图片描述
查看任务计划


[root@server1 nginx]#crontab -l 
0 1 * * * /usr/bin/sh /root/fenge.sh

注：

  *    *    *    *     *
分钟 小时 日期 月份 星期
kill -QUIT  结束进程    -HUP   平滑重启类似reload   -USR1  日志分隔    -USR2  平滑升级

nginx实现连接超时

1、为避免同一客户端长时间占用连接，造成资源浪费，可设置相应的连接超时参数，实现控制连接访问时间
2、超时参数

超时的参数
Keepalive_ timeout 设置连接保持超时时间
Client header timeout 指定等待客户端发送请求头的超时时间
Client body_ _timeout 设置请求体读超时时间

连接超时项目

[root@server1 nginx]#vi /etc/nginx.conf

在这里插入图片描述
keepalive_timeout 65 180; 前面参数是服务器主动关闭的超时时间（默认是65秒），后面参数是客户机浏览器主动关闭的时间
client_header_timeout 80; 等待客户端发送请求头的超时时间超时会发送408错误
client_body_timeout 80; 设置客户端发送请求体超时时间

[root@server1 nginx]#nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@server1 nginx]#systemctl stop nginx
[root@server1 nginx]#systemctl start nginx

抓包结果
在这里插入图片描述

更改Nginx运行进程数

1、在高并发场景，需要启动更多的Nginx进程以保证快速响应，以处理用户的请求，避免造成阻塞
2、更改进程数的配置方法:
·修改配置文件，修改进程配置参数

3、修改配置文件的worker_ processes参数
·一般设为CPU的个数或者核数
·在高并发情况下可设置为CPU个数或者核数的2倍
4、增加进程数，可减少了系统的开销，提升了服务速度
5、使用ps aux查看运行进程数的变化情况
6、默认情况，Nginx的多 个进程可能跑在一-个CPU上，可以分配不同的进程给不同的CPU处理，充分利用硬件多核多CPU
7、在一台4核物理服务器，进行配置，将进程进行分配

更改进程数项目


[root@server1 ~]#cat /proc/cpuinfo | grep -c "physical"    
4


[root@server1 ~]#vi /etc/nginx.conf

在这里插入图片描述


[root@server1 ~]#ulimit -n 65535 >> /etc/rc.local 
[root@server1 ~]#nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@server1 ~]#systemctl stop nginx
[root@server1 ~]#systemctl start nginx
[root@server1 ~]#ps aux | grep nginx
root      38085  0.0  0.0  20500   700 ?        Ss   09:48   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx     38086  0.0  0.1  24260  2740 ?        S    09:48   0:00 nginx: worker process
nginx     38087  0.0  0.1  24260  2740 ?        S    09:48   0:00 nginx: worker process
nginx     38088  0.0  0.1  24260  2740 ?        S    09:48   0:00 nginx: worker process
nginx     38089  0.0  0.1  24260  2740 ?        S    09:48   0:00 nginx: worker process
nginx     38090  0.0  0.1  24260  2740 ?        S    09:48   0:00 nginx: worker process
nginx     38091  0.0  0.1  24260  2740 ?        S    09:48   0:00 nginx: worker process
nginx     38092  0.0  0.1  24260  2740 ?        S    09:48   0:00 nginx: worker process
nginx     38093  0.0  0.1  24260  2740 ?        S    09:48   0:00 nginx: worker process
root      38103  0.0  0.0 112676   984 pts/2    S+   09:49   0:00 grep --color=auto nginx
[root@server1 ~]#

实现网页的压缩的功能

1、Nginx的ngx_ http gzip_ module压缩模块提供对文件内容压缩的功能
2、允许Nginx服务器将输出内容在发送客户端之前进行压缩，以节约网站带宽，提升用户的访问体验，默认已经安装
3、可在配置文件中加入相应的压缩功能参数对压缩性能进行优化
4、压缩功能参数
·gzip on:开启gzip压缩输出
·gzip_ min_ length 1k:设置允许压缩的页面最小字节数
·gzip_ buffers 4 16k:申请4个单位为16k的内存作为压缩结果流缓存，默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果
·gzip_ http_ version 1.0:设置识别http协议版本，默认是1.1,目前大部分浏览器已经支持gzip解压,但处理较慢，也比较消耗服务器CPU资源
5、压缩功能参数(续)
·gzip_comp_ level 2:指定gzip压缩比，1压缩比最小，处理速度最快; 9压缩比最大，传输速度快，但处理速度最慢
·gzip_types text/plain: 压缩类型，对哪些网页文档启用压缩功能
·gzip_vary on:让前端缓存服务器缓存经过gzip压缩的页面
6、将以上的压缩功能参数加入到主配置文件httpd配置中段
7、重启服务， 查看网页压缩功能开启结果

网页压缩的项目

[root@server1 ~]#vi /etc/nginx.conf

在这里插入图片描述
gzip on; 开启gzip压缩功能
gzip_min_length 1k; 压缩阀值
gzip_buffers 4 16k; buffer大小为4个16k缓存区大小
gzip_http_version 1.1; 压缩版本
gzip_comp_level 6; 压缩比率，最小为1，处理速度快，传输速度慢，9最大压缩比，处理速度慢，传输速度快
gzip_types text/plain text/css text/javascript application/x-javascript application/javascript application/json application/x-httpd-php application/xml image/jpg image/jpeg image/gif image/png;
gzip_disable “MSIE [1-6].”; 配置禁用gzip条件，支持正则，表示ie6以下不启用gzip
gzip_vary on; 选择支持very header可以让前端的缓存服务器缓存经过gzip压缩的页面

[root@server1 ~]#nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@server1 ~]#systemctl stop nginx
[root@server1 ~]#systemctl start ngin

抓包的结果
在这里插入图片描述

实现防盗链

1、在企业网站服务中，- -般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失
2、Nginx防盗链功能也非常强大。默认情况下，只需要进行简单的配置，即可实现防盗链处理

防盗链项目

[root@server1 ~]#vi /etc/nginx.conf

在这里插入图片描述


        location ~* \.(jpg|gif|swf)$ {
             valid_referers none blocked *.aa.com aa.com 192.168.188.10;
             if ($invalid_referer) {
             rewrite ^/ http://www.aa.com/error.png;
         }
       }


[root@server1 html]# vi index.html 
<html>
<head>
<titly>--压缩测试页--</titly>
<body><h1>This is Otter's father</h1></body>
<img src=otter.png / >
</head>
</html>


[root@server1 ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@server1 ~]# systemctl stop nginx
[root@server1 ~]# systemctl start nginx

测试

在这里插入图片描述
软件抓包发现图片重定向是主机地址，效果正确

再开个主机192.168.188.20

[root@server1 ~]# setenforce 0
[root@server1 html]# yum -y install httpd
[root@server1 html]# vi /var/www/html/index.html
i<html>
<head>
<titly>--压缩测试页--</titly>
<body><h1>song</h1></body>
<img src="http://192.168.188.10/otter.png" / >
</head>
</html>

[root@server1 ~]# systemctl start httpd
[root@server1 ~]# vi /etc/hosts
192.168.188.10   www.aa.com
[root@server1 ~]# cd /var/www/html/
[root@server1 html]# ls -lh
总用量 412K
-rw-r--r-- 1 root root 312K 12月  1 12:02 baocuo.jpg
-rw-r--r-- 1 root root  117 12月  1 11:57 index.html
-rw-r--r-- 1 root root  96K 12月  1 12:02 otter.png

在这里插入图片描述

对FPM模块进行参数优化

1、Nginx的PHP解析功能实现如果是交由FPM处理的，为了 提高PHP的处理速度， 可对FPM模块进行参数的调整根据服务器的内存与服务负载，调整FPM模块参数
2、启动fpm进程方式，通过pm参数指定
·static:将产生固定数量的fpm进程
·dynamic:将以动态的方式产生fpm进程
3、FPM优化参数
·Static的方式的参数：
◆pm.max_ children: 指定启动的进程数量
·Dynamic方式的参数：
◆pm.max_ children: 指定启动进程数的最大值
◆pm.start servers: 动态方式下初始的fpm进程数
◆pm.min_ spare_ servers: 动态方式下最小的fpm空闲进程数
◆pm.max_ spare_ servers: 动态方式下最大的fpm空闲进程数


[root@server1 etc]# cd /usr/local/php/etc/php-fpm.d/
[root@server1 php-fpm.d]# ls -lh
总用量 40K
-rw-r--r-- 1 root root 19K 11月 30 22:24 www.conf
-rw-r--r-- 1 root root 19K 11月 30 20:23 www.conf.default

[root@server1 php-fpm.d]# vi www.conf

在这里插入图片描述
在这里插入图片描述

pm = dynamic
pm.max_children = 20 static模式下空闲进程数上限，大于下面的值
pm.start_servers = 5 动态方式下默认开启的进程数，在最小和最大之间
pm.min_spare_servers = 2 动态方式下最少空闲进程数
pm.max_spare_servers = 8 动态方式下最大空闲进程数

[root@server1 php-fpm.d]# ps aux | grep php-fpm
root      29885  0.0  0.2 214220  4016 ?        Ss   13:23   0:00 php-fpm: master process (/usr/local/php/etc/php-fpm.conf)
nobody    29886  0.0  0.3 216368  5976 ?        S    13:23   0:00 php-fpm: pool www
nobody    29887  0.0  0.2 216368  5036 ?        S    13:23   0:00 php-fpm: pool www
root      32485  0.0  0.0 112680   984 pts/1    S+   14:29   0:00 grep --color=auto php-fpm
[root@server1 php-fpm.d]# pkill php-fpm
[root@server1 php-fpm.d]# /usr/local/php/sbin/php-fpm -c /usr/local/php/lib/php.ini
[root@server1 php-fpm.d]# ps aux | grep php-fpm
root      32501  0.0  0.2 214236  4132 ?        Ss   14:30   0:00 php-fpm: master process (/usr/local/php/etc/php-fpm.conf)
nobody    32502  0.0  0.2 216320  3920 ?        S    14:30   0:00 php-fpm: pool www
nobody    32503  0.0  0.2 216320  3920 ?        S    14:30   0:00 php-fpm: pool www
nobody    32504  0.0  0.2 216320  3920 ?        S    14:30   0:00 php-fpm: pool www
nobody    32505  0.0  0.2 216320  3920 ?        S    14:30   0:00 php-fpm: pool www
nobody    32506  0.0  0.2 216320  3924 ?        S    14:30   0:00 php-fpm: pool www
root      32508  0.0  0.0 112676   980 pts/1    S+   14:30   0:00 grep --color=auto php-fpm
[root@server1 php-fpm.d]#
树峰
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx优化与防盗链（图文详解！）
qq_35456705的博客
01-28 352
Nginx优化与防盗链（图文详解！） 文章目录Nginx优化与防盗链（图文详解！）一、隐藏版本号方法一：修改配置文件方式方法二：修改源码文件，重新编译安装二、修改用户与组三、缓存时间四、日志切割五、连接超时六、更改进程数七、配置网页压缩八、配置防盗链Web源主机（192.168.2.8）防盗链准备:网页准备:盗链网站主机（192.168.2.7）在盗图网站主机上进行浏览器验证九、fpm参数优化 一、隐藏版本号 可以使用 Fiddler 工具抓取数据包，查看 Nginx版本，也可以在 CentOS 中使用命令
Nginx优化与防盗链实践教程
02-25
Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engineX”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器.Nginx是由俄罗斯人IgorSysoev为俄罗斯访问量第二的...
Nginx优化与防盗链
weixin_51432789的博客
01-13 4472
目录一、隐藏版本号二、修改用户与组三、缓存时间四、日志分割五、连接超时六、更改进程数七、配置网页压缩八、配置防盗链九、fpm参数优化 一、隐藏版本号 可以使用Fiddler工具抓取数据包，查看Nginx版本 也可以在Centos中使用命令curl -I http://192.168.241.3显示响应报文首部信息 curl -I http://192.168.241.3 方法一：修改配置文件方式 vim /usr/local/nginx/conf/nginx.conf http { includ
nginx隐藏版本号、错误信息页面隐藏nginx软件、修改 HTTP 头信息中的connection 字段，防止回显具体版本号、curl命令
jingyu飞鸟
06-01 2084
安装之后隐藏安装之后隐藏nginx隐藏版本号主要是出于安全考虑，某些nginx漏洞只存在特定的版本，如果攻击者知道了服务器使用的确切Nginx版本，他们可能会尝试利用这些已知漏洞进行攻击。因此，隐藏版本号可以提高服务器的安全性，使攻击者难以通过版本信息推断出服务器可能存在的安全漏洞。在Nginx的配置文件，http中添加指令可以关闭服务器发送包含版本信息的响应头，从而隐藏版本号。在http中是隐藏所有的server版本。也可以在某个server中添加只隐藏server的。
Linux系统防盗链
BeliefWish的博客
10-12 204
vim /usr/local/nginx/conf/nginx.conf http { ...... server { ...... location ~*\.(jpg|gif|swf)$ { valid_referers *.lic.com lic.com; if ( $invalid_referer ) { rewrite ^/ http://www.lic.com/error.png; #return 403; } } ..
Nginx优化之防盗链
时光慢旅的博客
12-30 772
一、概述 在企业网站中，一般都要配置防盗链功能，以免网站的内容被非法盗用，造成损失;配置nginx防盗链很简单，只需要在nginx配置文件中加入一段条件跳转语句即可。 二、实验环境 在vmware虚拟机中开2台linux主机，一台源主机，一台盗链主机。 三、实验步骤 配置源主机 安装环境依赖包 [root@localhost ~]# yum -y install gcc gcc-c++ pcre-...
nginx优化与防盗链☆☆☆
最新发布
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
Nginx跨域访问场景配置和防盗链详解
09-29
在本文中，我们将深入探讨Nginx服务器在处理跨域访问和防盗链方面的配置。跨域访问控制和防盗链是Web服务器管理中两个重要的安全措施，它们对于保护网站资源和确保正常用户体验至关重要。 首先，我们来理解一下为...
彻底防盗链&搜索引擎优化
03-03
特点与功能： 运行效率极高。 超强文件防盗功能：保护指定扩展名文件、保护指定整个目录下文件、也可以设置相应目录白名单、友情站点。 超强流媒体防盗功能：flash/图片/多媒体文件，您都可以安心地将这些文件放置在您的网站上，而不必担心被别人偷盗链。 无须任何包含文件，纯 HTML 页面也能防流媒体盗链。 独有的偷盗者日志记录，火眼金晶，让你了解到底是谁在偷盗您的资源。 特有的友情站点配置功能，轻松做镜像信任网站。 安装容易，配置简单，丰富的帮助文档指导安装，专门的配置工具实现轻松配置。
Nginx隐藏版本号的方法
01-10
Nginx隐藏版本号 在生产环境中，需要隐藏Nginx的版本号，以避免安全漏洞的泄露 查看方法 使用fiddler工具在Windows客户端查看Nginx版本号 在centos系统中使用“curl -I 网址” 命令查看 Nginx隐藏版本号的方法 修改配置文件法 修改源码法 一，安装Nginx 1，在Linux上使用远程共享获取文件并挂载到mnt目录下 [root@localhost ~]# smbclient -L //192.168.100.3/ ##远程共享访问 Enter SAMBA\root's password: Sharen
nginx优化-防盗链
weixin_34234721的博客
10-15 273
防盗链在web02模拟 恶意盗链web01 的内容 配置主配置文件nginx.conf[root@web02conf]#cat/application/nginx/conf/nginx.conf worker_processes2; worker_cpu_affinity01011010; error_loglogs/error.log; #配置Nginx...
优化Apache安全方面（二）——防盗链、隐藏版本信息
Zzzzzz的博客
10-26 201
优化Apache服务——防盗链 假如某天你负责的网站服务器突然流量暴增，先不要感到惊喜。有很大可能是有其他网站将本站的静态资源进行了盗链，使很多的访问压力都转接到自己服务器上，点击量还不是自己的。 作为作为网站的维护人员，要杜绝我们服务器的静态资源被其他网站盗用。 模拟环境 IP地址 域名 实验用途 192.168.116.148 www.zhy.com DNS服务器、源网站 ...
高并发优化--防盗链
weixin_36020178的博客
03-31 96
防盗链1、盗链2、防盗链2.1、防盗链工作原理2.1.1、Referer防盗链2.1.2、签名防盗链2.2、Referer2.3、加密签名3、传统防盗链遇到的问题 1、盗链 在自己的页面上展示一些非自己服务器上的内容（图片、音乐、视频、软件等资源） 获得他人服务器上的资源地址，绕过别人的资源展示页面，直接在自己的页面上向用户展示最终的内容 2、防盗链 防止别人通过技术手段绕过本站的资源展示页面，盗用本站的资源，让绕开本站资源展示页面的资源链接失效 可以大大减轻服务器以及带宽压力 2.1、防盗链工作原理 2.
Web服务器群集----Nginx优化与防盗链
LPFAM的博客
08-12 554
企业集群----Nginx优化与防盗链 文章目录企业集群----Nginx优化与防盗链一: Nginx 常规优化1.1：如何隐藏 Nginx版本号1.1.1：centos系统查看版本号的命令1.1.2：配置 Nginx隐藏版本号–修改配置文件法1.1.3:配置 Nginx隐藏版本号–修改源码法1.1.4 :隐藏版本号优化示例1.2：修改Nginx用户与组1.2.1：编译安装时指定1.2.2：修改配置文件时指定用户与组1.3: 优化Nginx网页缓存时间1.4：Nginx的日志切割1.4.1：编写脚本进行日志
nginx隐藏版本信息
cwyxf123的博客
03-23 5482
1、通过配置文件隐藏版本号 注：该方法只是在某一方面隐藏，不是彻底隐藏，比如php探针，还是可以看到nginx具体版本信息 1.1 配置文件nginx.conf添加server_tokens off 1.1 重启nginx [root@node1 ~]# /apps/nginx/sbin/nginx -t nginx: the configuration file /apps/nginx/conf/nginx.conf syntax is ok nginx: configuration file /ap
nginx 防盗链 配置
03-12
Nginx是一个高性能的开源Web服务器和反向代理服务器，可以用于提供静态内容、负载均衡、反向代理和缓存等功能。防盗链是一种保护资源不被盗链使用的措施，可以通过Nginx的配置来实现。 在Nginx中配置防盗链可以通过...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值