开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >当文件上传时，保护nginx背后的nodejs的最佳实践是什么？

问当文件上传时，保护nginx背后的nodejs的最佳实践是什么？
EN

Stack Overflow用户

提问于 2014-05-23 03:57:20

回答 1查看 354关注 0票数 0

我有NodeJS在nginx后面。我需要使上传小文件(5-10 mb左右)成为可能，用于解析和处理它们。我需要知道针对这个特性的可能攻击，所以基本上我对以下内容感兴趣：

有什么方法可以通过不安全的文件上传来破坏服务器？
如何防止这种攻击并保持服务器正常运行？
如何配置nginx和nodejs来保护web服务器？

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2014-05-23 07:13:05

使用用户授权上传文件。或者您可以看到nodejs的jQuery文件上传器的源代码。它对文件类型和文件大小https://github.com/blueimp/jQuery-File-Upload/tree/master/server/node进行了验证。

使用永久(https://github.com/nodejitsu/forever)或其他lib来支持服务器

票数 1

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/23820729

复制

相似问题