
Nginx名称伪装任意WEB Server
Nginx是轻量化、高性能的Web server软件,其占用低,并发能力强等等,受到很多人的欢迎。但是随之而来的各种机器人扫描器,倘若伪装成其他的web服务器,这里也可以欺骗一下扫描器等等这些东西,防君子不防小人。 以下修改需要下载Ngin...

Nginx是轻量化、高性能的Web server软件,其占用低,并发能力强等等,受到很多人的欢迎。但是随之而来的各种机器人扫描器,倘若伪装成其他的web服务器,这里也可以欺骗一下扫描器等等这些东西,防君子不防小人。 以下修改需要下载Ngin...

之前写过一篇获取如果网站挂了CDN怎么查询用户真实IP的文章,用了那片文章的代码,查看日志的时候会发现出现了3个ip,第一个是用户的真实ip,后两个是加速或代理ip,查看日志分析特别麻烦,今天写一下Nginx(包括宝塔环境)使用百度CDN后...

什么是Response Headers中的Server和X-Powered-By Server和X-Powered-By是网站响应头信息其中的一个,出于安全的考虑,为了不让人看出来用的什么框架,一般会修改或删除掉这个信息。 Response...

什么是反代站? 反代站,顾名思义就是反向代理站点的意思。在文章开始之前先来说说正向代理和反向代理的区别。 正向代理和反向代理 正向代理和反向代理 正向代理通过上面的图理解其实就是用户想从服务器拿资源数据,但是只能通过 proxy 服务器才能...

当然今天的文章还是Web安全防护的内容,发现一个问题,我现在离开宝塔面板估计都生存不下去了,首先我本身是一个强迫症患者,不允许自己的站点有什么高危,中危漏洞(其实还真有,只是懒得修改),宝塔有自己的安全策略,基本都能满足了日常的攻击行为,为...