Nginx 配置客户端证书认证 Dingzd 2024-04-30 折腾+1笔记 2885字 最近，有个内部服务需要使用公网上，担心被暴力刷API破解。 正好看到有个双向证书认证的方案，挺符合需求，踩了不少坑，简单记录下 生成证书 仅需要生成自签名客户端证书即可，服务端证书就用免费的...
启用CDN后Nginx获取真实IP地址 Dingzd 2020-04-04 笔记 391字 启用CDN后，网站日志记录的全是CDN的回源ip，而阿里云CDN日志是一小时一分割的，下载合并太麻烦了。 后来发现在Nginx配置文件中添加下面的内容，就可以正常获取访问者真实ip了。 原理...
HTTP的八种请求方法 Dingzd 2020-01-01 笔记 589字 HTTP 使用统一资源标识符（Uniform Resource Identifiers, URI）来传输数据和建立连接。 HTTP 请求到服务器的请求消息包括以下格式：请求行（request...
Nginx只允许Get/Post请求，快速响应Head请求 Dingzd 2020-01-01 笔记 338字 最近网站开始有一些奇怪的请求 出于安全考虑，决定只允许Get/Post请求。 在Nginx配置文件中添加任意一个即可：...
Nginx配置网站HTTPS(ssl) Dingzd 2019-12-30 折腾+1笔记 675字 下面是在Nginx配置网站HTTPS(ssl)的参数 请酌情修改使用。 注意：TLS 1.1 协议预计将2020年3月份正式“退役”，详情点击 这里 。...
防止恶意解析网站 Dingzd 2019-12-27 笔记 480字 对方把自己的域名恶意解析到你网站服务器的IP上，从而达到某些目的。 其中最关键的前提就是 你的网站直接访问ip就可以显示。 说白了，解决思路就是禁止ip直接访问到网站。 修改配置文件就行...
Nginx 设置HTTP 301重定向到HTTPS Dingzd 2019-12-27 笔记 940字 前几天一直在折腾网站的HTTPS，毕竟HTTP容易被劫持。 但是，一般输入域名，很少有人带上或,而浏览器一般默认访问http站点。 所以需要设置HTTP 301重定向到HTTPS。 ~ps：...
Nginx 简单安全优化（启用HSTS、禁止嵌套、防XSS攻击、禁止自动解析资源类型） Dingzd 2019-12-27 笔记 1582字 在Nginx配置文件中添加以下代码即可 StrictTransportSecurity ，用于告诉浏览器网站启用HTTPS了，要求浏览器总是通过HTTPS来访问它。而不是通过301/302重...