[root@~]# nmap --script ssl-enum-ciphers -p 443 www.想休息.cn Starting Nmap 5.51 ( http://nmap.org ) at 2018-03-13 20:11 CSTNmap scan report for www.想休息.cn (42.120.49.23)Host is up (0.00061s latency).PORT STATE SERVICE443/tcp open https| ssl-enum-cipher

关于vault pki 管理的使用的可以参考官方文档或者docker-vault 以下演示一个简单的基于vault pki 为nginx 提供tls 证书 项目环境配置 nginx 配置文件   worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout

检测nginx 端口启用  关闭 keepalived  检测 nginx 进程:然后关闭 keepalived ,关闭漂移IP : cat nginx_pid.sh #!/bin/bash while true do ] then systemctl stop keepalived fi sleep done wc -l: 统计-eq: 等于 -ne: 不等于 -le: 小于等于 -ge: 大于等于 -lt: 小于 -gt: 大于 这种只是检测关闭:切换还是需要手动到备机启动: 这个 grep

本文介绍nginx在提供HTTPS时使用的一些其他配置选项. 虽然这些功能有助于优化nginx的SSL和TLS,但这不是一个完整对加固nginx的介绍. 确保您的服务器安全的最佳方法是不仅需要正确的配置,而且需要始终遵循最佳安全的设置实践. 关闭nginx版本显示 <br\>默认情况下,nginx与任何连接到服务器的客户端共享其版本号. 例如,如果没有找到目录,nginx将返回包含其版本号的404错误. 关闭nginx版本显示使得攻击者无法清楚的得到具体版本,因此可以阻止他进行特定于版本的漏洞

2017 年起 app store 要求 app 对接的服务器支持 TLS v1.2,否则 ats 检测不予通过.有点强制推 TLS v1.2 的意味.本文介绍如何使 tomcat 强制执行 TLS v1.2.完全正向加密.本文示例 tomcat 版本 7.0.68,jdk 版本 1.7.0.笔者强烈推荐在 DNS 解析层或反向代理服务层做这件事情,不建议放在 tomcat 这一层做.如果你非要在 tomcat 这层做,可以参考本文的做法.首先声明,tomcat 7 以后能够通过 JSSE 支持

应用场景:用来检测网站可用性,访问失败,则发邮件通知 #!/usr/bin/env python import urllib2,time,smtplib,string,logging from conf import * logging.basicConfig(level=logging.DEBUG, format='%(asctime)s %(filename)s[line:%(lineno)d] %(levelname)s %(message)s', datefmt='%a, %d %b %

ELK E: ElasticSearch 搜索引擎 存储 https://www.elastic.co/cn/downloads/elasticsearch L: Logstash 日志收集 https://www.elastic.co/cn/downloads/logstash K: kibana 展示 https://www.elastic.co/cn/downloads/kibana ElasticSearch 下载解压 tar -zxvf elasticsearch-7.3.1-linu

cat  access.log |awk '{print $1,$9}'|grep '200'|sort | uniq -c|awk '{print $2" "$1}'

应用环境:部分时候,WEB访问量一般,或者测试使用,利用Keepalived给Nginx做高可用即可满足要求. 测试环境:   搭建步骤: 1. 安装软件 在Nginx-A和Nginx-B上: ~]# yum install keepalived nmap -y //nmap提供nmap命令,后面的Nginx检测脚本里会用到 2. 配置Nginx-A [root@nginx-a ~]# vim /etc/keepalived/keepalived.conf //配置好的内容如下 ! Config

查看nginx的主进程号 ps -ef|grep nginx 从容停止nginx kill - QUIT nginx主进程号 或者 kill - QUIT nginx的pid文件所在,例如我的 [root@localhost logs]# pwd /usr/local/nginx/logs [root@localhost logs]# ls access.log error.log nginx.pid 就是这个pid文件的路径 快速停止nginx kill - TERM nginx的主进程号 或

一 server的配置 nginx # cat conf/nginx.conf daemon off; events { debug_connection ; } stream { upstream test { server ; } server { listen ssl; ssl_certificate /data/sni/sni_test1.cer; ssl_certificate_key /data/sni/sni_test1.key; proxy_pass test; } } back

第1章 常用的软件 1.1 常用来提供静态服务的软件   Apache :这是中小型Web服务的主流,Web服务器中的老大哥,   Nginx :大型网站Web服务的主流,曾经Web服务器中的初生牛犊,现已长大.   Nginx 的分支 Tengine ( http://tengine.taobao.org/)目前也在飞速发展•   Lighttpd :这是一个不溫不火的优秀 Web软件,社区不活跃,静态解析效率很高.在 Nginx 流行前,它是大并发静态业务的首选,国内百度贴吧.豆瓣等众多网站

1.1 常用来提供静态服务的软件 Apache :这是中小型Web服务的主流,Web服务器中的老大哥, Nginx :大型网站Web服务的主流,曾经Web服务器中的初生牛犊,现已长大. Nginx 的分支 Tengine ( http://tengine.taobao.org/)目前也在飞速发展• Lighttpd :这是一个不溫不火的优秀 Web软件,社区不活跃,静态解析效率很高.在 Nginx 流行前,它是大并发静态业务的首选,国内百度贴吧.豆瓣等众多网站都有Lighttpd奋斗的身彩" 1

SNI是什么 在使用TLS的时候,http server希望根据HTTP请求中HOST的不同,来决定使用不同的证书. SNI细节 由于HTTP的HOST字段在HTTP GET中.而TLS的握手以及证书验证都是在HTTP开始之前. 这个时候,TLS协议的HELLO字段中增加了一个server name字段,让HTTP的client的可以提前 设置HOST,从而使server在tls的握手阶段可以选择证书. 然后,这个机制本身可以抛开http不关心,只要TLS client提前设置了server n

HTTP相关术语 PV : Page Visit 页面独立浏览量,查看日志生成条数可以看到PV数量. PV全称Page View,中文翻译即页面浏览.其具体的度量方法是从浏览器发出一个对网络服务器的请求(Request),网络服务器接到该请求后,会将请求对应的网页(Page)发送给浏览器,从而产生一个PV.只要是请求发送给了浏览器,无论页面是否完全打开(下载完成),都计为1个PV. UV : 独立设备,访问的次数. IP : 同一个ip访问的次数,比如宽带入网,只有一个公网IP,内网有n个用户访

前言 上次分享了一些开发过程中常用的功能,但如果到真实环境中,其实还需要一些额外的配置,比如说跨域.缓存.配置SSL证书.高可用等,老规矩,还是挑几个平时比较常用的进行演示分享.上篇详见Nginx超详细常用功能演示,够用啦~~~. 正文 1. 跨域 跨域是因为浏览器同源策略的保护,不能直接执行或请求其他站点的脚本和数据:一般我们认为的同源就是指协议.域名.端口都相同,否则就不是同源. 现在前后端分离开发已经很普遍了,跨域问题肯定少不了,但解决的方式也很多,比如JsonP.后端添加相关请求头等:很

nginx_upstream_check_module模块地址:https://github.com/yaoweibin/nginx_upstream_check_module 23.1.说明: 1.nginx自带的针对后端节点健康检查的功能比较简单,通过默认自带的ngx_http_proxy_module模块和ngx_http_upstream_module 模块中的相关指令来完成当后端节点出现故障时,自动切换到健康节点来提供访问. 2.示例: upstream pools { server

面试官:小伙子,你对nginx熟悉吗? 我:当然熟悉了,请听我慢慢道来. 心里想,我能吊打面试官吗?今天非得灭一灭面试官的威风,平时都被怼的狗血淋头. 面试官:就你那点花花肠子,咱还不清楚. 我:... 养成好习惯:先点赞.再收藏,再观看.玩归玩,闹归闹,咱还是有干货的! 本文已收录至github仓库,有个人的Linux以及Windows服务器方面的工作经验总结,持续更新中: https://github.com/cnwangk/SQL-study 前言 nginx1.21.6测试与使用:ngi

相关知识自行搜索,直接上干货... 使用的资源: nginx主服务器一台,nginx备服务器一台,使用keepalived进行宕机切换. tomcat服务器两台,由nginx进行反向代理和负载均衡,此处可搭建服务器集群. redis服务器一台,用于session的分离共享. nginx主服务器:192.168.50.133 nginx备服务器:192.168.50.135 tomcat项目服务器1:192.168.50.137 tomcat项目服务器2:192.168.50.139 redis服

目前公司有2个域名,其中这次涉及到3个子域名需要更改为HTTPS传输,分别为: passport.abc.com www.test.com admin.test.com 那么就涉及到购买ssl证书的问题,由于价格问题使用3个不同的证书(每个域名一个). 由于实验环境,我们就手动生成3个ssl证书 建立目录,及进入目录 [root@gz122haproxy95 -]# mkdir ~/keys[root@gz122haproxy95 keys]# cd ~/keys[root@gz122hapro

本文属于动手搭建PHP开发环境的一部分,更多点击链接查看. 本文以centos6为例. 安装PHP 下载 http://cn2.php.net/distributions/php-5.6.22.tar.bz2 http://cn2.php.net/distributions/php-7.0.7.tar.bz2 更新yum源 这里将Centos的yum源更换为国内的阿里云源.yum安装正常的可以跳过本步骤. 阿里云Linux安装镜像源地址: http://mirrors.aliyun.com/ 1