Apache服务器： 如果需要整站跳转，则在网站的配置文件的标签内，键入以下内容：
IIS6.0路径：C:\WINDOWS\Help\iisHelp\common\403-4.htm
error_page是nginx一个重要的指令，作用是定制化服务器错误页面。当nginx发生内部错误时，比如说404、403、500等错误，默认会跳转到nginx自带的错误页面。但是使用error_page指令可以修改默认错误页面，并且可以指定跳转的url或者文件路径。
在宝塔里面设置Ngixn非常简单。这里给出一些网站的保护措施，仅供参考。 #禁止Scrapy等工具的抓取 if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) { return 403; } #禁止指定UA及UA为空的访问 if ($http_user_agent ~ "WinHttp|WebZIP|FetchURL|node-superagent|java/|FeedDemon|Jullo|JikeSpider|Indy Library|Al
日常运维工作中，设置防盗链的需求会经常碰到，这也是优化网站的一个必要措施。今天在此介绍Nginx中设置下载防盗链和图片防盗链的操作~ 一、Nginx中下载防盗链的操作记录 对于一些站点上的下载操作，有很多的下载来源不是本站，是迅雷、flashget, 源源不断的带宽,防盗链绝对是当务之急！使用来源判断根本不靠谱，只能防止一些小白站点的盗链，迅雷之类的下载工具完全无效； 如果是nginx配置的站点，可以使用secure link来完美解决这个问题，远离迅雷. 以下Nginx的盗链配置，仅用于下载服务器的下载防
从前面的几篇教程里面我们知道了nginx的安装和调优、负载均衡、反向代理等，这篇文档我们来介绍Nginx的N种特别实用示例
注册了一个短的域名：nw5.cc ，准备拿来做个短链接程序，随后找到了这个程序，首先感谢汉化作者一为，链接：https://nw5.cc/qt4z7
rewrite模块的指令有break, if, return, rewrite, set等，其中rewrite是比较关键的。
.htaccess是Apache服务器的一个非常强大的分布式配置文件。 正确的理解和使用.htaccess文件，可以帮助我们优化自己的服务器或者虚拟主机。
限定某个目录禁止解析php : 实例解析： 有这样一种情况，有些站点和论坛是允许上传图片到服务器，但是这就给黑客留下了可进入服务器的大门，他们上传一些php或者js到服务器，然后被我们执行加载，有些函数可以让黑客获取最大的权限，从而对数据造成威胁！ 为了避免这种事情的发生，我们需要限制上传类型。 配置： 在虚拟服务器中增加如下配置： <Directory /data/wwwroot/test3.com/upload> php_admin_flag engine off <Fi
下载服务器上有众多的软件资源, 可是很多来源不是本站，是迅雷、flashget, 源源不断的带宽,防盗链绝对是当务之急. 使用来源判断根本不靠谱，只能防止一些小白站点的盗链，迅雷之类的下载工具完全无效，如果你是nginx的话，使用secure link完美解决这个问题，远离迅雷.本文仅用于下载服务器，不适用于图片防盗链.
今天遇到网站之前的url被百度搜索引擎抓取，需要在服务中进行301强制跳转，（如访问：www.baidu.com/kenni-1,www.baidu.com/kenni-1/，两个统一跳转到www.b
一．正则表达式匹配，其中： * ~ 为区分大小写匹配 * ~* 为不区分大小写匹配 * !~和!~*分别为区分大小写不匹配及不区分大小写不匹配 二．文件及目录匹配，其中： * -f和!-f用来判断是否存在文件 * -d和!-d用来判断是否存在目录 * -e和!-e用来判断是否存在文件或目录 * -x和!-x用来判断文件是否可执行 三．rewrite指令的最后一项参数为flag标记，flag标记有： 1.last 相当于apache里面的[L]标记，表示rewrite。 2.break本条规则匹配完成后，终止匹配，不再匹配后面的规则。 3.redirect 返回302临时重定向，浏览器地址会显示跳转后的URL地址。 4.permanent 返回301永久重定向，浏览器地址会显示跳转后的URL地址。
防盗链能限制不认识的referer的访问，能够禁止别人的服务器引用或转发我服务器上的内容，这样可以防止别人盗用我服务器上的资源，服务器的资源被盗用会导致网络带宽的使用量上升。
最近张戈博客收录出现异常，原因并不明朗。我个人猜测存在如下几个直接原因： 更换主题，折腾时带来过多错误页面或间歇性访问错误； 直接线上折腾 Nginx 缓存和缩略图，可能导致间歇性大姨妈； 新发文章瞬间被转载，甚至是整站被采集，可能导致“降权”； 百度居然开始收录动态页面，而且还在持续抓取动态页面。 对于前三个，已发生的已无法改变，要发生的也无法阻止。对于转载和采集，我也只能在 Nginx 加入 UA 黑名单和防盗链机制，略微阻碍一下了，但是实际起不到彻底禁止作用，毕竟整个天朝互联网大环境就是这样一个不好
Rewrite url重定向就是实现URL的跳转和隐藏真实地址，基于Perl语言的正则表达式规范。平时帮助我们实现拟静态，拟目录，域名跳转，防止盗链等。
续接上一篇，本编之后都是对wordPress站点进行的额外配置，选择喜好看个人了。
✨ 封禁 IP 通过 deny 可以封禁指定 IP http { # .... # 封禁IP deny 192.168.4.3; deny 31.42.145.0/24; deny 51.12.35.0/24; } ✨ 仅开放内网 需要先禁止 192.168.1.1 开放其他内网网段，然后禁止其他所有 IP location / { # block one workstation deny 192.168.1.1; # allow anyone in 192.168.
而且两者有细微差别，使用alias指令必须用 last标记；使用proxy_pass指令时，需要使用break标记。Last标记在本条rewrite规则执行完毕后，会对其所在server{......}标签重新发起请求，而break标记则在本条规则匹配完成后，终止匹配。
我一直在用这个短链接压缩程序，最近刚好有朋友问到，就写一下教程。 其实很简单，虚拟主机都能安装，但是推荐用 vps 安装，因为虚拟主机只能使用 1.5.1 版本。
/flag.txt没权限访问，应该是需要shell之后提权，这个flag也是最终的flag
镜像网站看似一个完整的站点，其实每次用户访问网站的时候，程序还是调用的原网站的数据，所以我们可以屏蔽这个服务器的IP，禁止抓取我们的网站数据。如果是LINUX主机可以通过以下方法获取和屏蔽镜像网站服务器IP。
1.Apache Rewrite的主要功能 就是实现URL的跳转和隐藏真实地址，基于Perl语言的正则表达式规范。平时帮助我们实现拟静态，拟目录，域名跳转，防止盗链等
1、语法：location [=|~|~*|^~] /uri/ { … } = 为完全匹配 ~ 为区分大小写匹配 ~* 为不区分大小写匹配 !~和!~* 分别为区分大小写不匹配及不区分大小写不匹配 ^~ 开头表示uri以某个常规字符串开头 首先匹配 =，其次匹配^~, 其次是按文件中顺序的正则匹配， 最后是交给 / 通用匹配。当有匹配成功时候，停止匹配，按当前匹配规则处理请求。 注意规则匹配到则执行匹配 2、举例 设置缓存 location ~* \.(js|css|jpg|jpe
雪花算法是 twitter 开源的分布式 id 生成算法，采用 Scala 语言实现，是把一个 64 位的 long 型的 id，1 个 bit 是不用的，用其中的 41 bit 作为毫秒数，用 10 bit 作为工作机器 id，12 bit 作为序列号。雪花算法SnowFlake生成唯一ID
老高在默认的nginx主配置中加入了时区，目的是输出日志时区默认为东八区。 同时加入了空主机头，防止直接用IP访问网站。
在app/User.php 引入 MustVerifyEmailTrait 即可完成邮箱验证
对于做国内站的我来说，我不希望国外蜘蛛来访问我的网站，特别是个别垃圾蜘蛛，它们访问特别频繁。这些垃圾流量多了之后，严重浪费服务器的带宽和资源。通过判断user agent，在nginx中禁用这些蜘蛛可以节省一些流量，也可以防止一些恶意的访问。
当 WordPress 的文章固定连接设置为 html 结尾后，WordPress 的分类目录和页面链接将变成以名称结尾的形式，比如 http://zhangge.net/liuyan，而不是以斜杠
如果没有 /vhost 文件夹，则右键空白处选择 “new folder”创建新目录；
重写URL是非常有用的一个功能，因为它可以让你提高搜索引擎阅读和索引你的网站的能力；而且在你改变了自己的网站结构后，无需要求用户修改他们的书签，无需其他网站修改它们的友情链接；它还可以提高你的网站的安全性；而且通常会让你的网站更加便于使用和更专业。
Rewrite规则含义就是某个URL重写成特定的URL（类似于Redirect），从某种意义上说为了美观或者对搜索引擎友好，提高收录量及排名等。
===========================.htaccess文件配置笔记=========================== .htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过对.htaccess文件进行设置，可以帮我们实现：网页301重定向、自定义400/403/404/500错误页面、改变文件扩展名、允许/阻止指定IP用户访问、禁止目录列表、配置默认文档等功能，可以说是功能非常强大。
点击关注公众号，Java干货及时送达 作者：小不点啊 来源：www.cnblogs.com/leeSmall/p/9356535.html 一、Nginx Rewrite 规则 1. Nginx rewrite规则 Rewrite规则含义就是某个URL重写成特定的URL（类似于Redirect），从某种意义上说为了美观或者对搜索引擎友好，提高收录量及排名等。 语法： rewrite <regex> <replacement> [flag] 关键字 正则 替代内容 flag标记 Rewrite规则的fla
官方文档对NGINX的配置过程说的不够详细，这里详细说明一下配置过程。首先下载对应的SSL证书文件到云服务器上。开通有SSH登录的可以使用winSCP这个软件进行文件的传输。注意，只用传输后缀为crt和key的两个文件。
发现提及到博客、github、版本管理工具，可以联想到git泄露（hexo博客能是白搭建的吗！！！）
==============================================================================
Let’s Encrypt免费 SSL 证书已经受到了包括 FireFox、Chrome 在内的众多主流浏览器的兼容和支持，目前国内的应用主要是提现在各大电商网站和门户网站上，可以提高访问和交易安全性。很多外贸公司网站也使用是因为 google 已经明确表示有提供 SSL 证书将会是一个加分因素。那么对于我们广大站长来说，也许将来某一天你的网站就需要添加这么一个 SSL 证书。 给网站添加 SSL 证书的方式有很多，老魏以后会分别写教程。今天魏艾斯博客(www.vpsss.net)说一下Let’s Encr
403就是access denied ，就是请求拒绝，因为权限不足 三种权限级别 一、无权限访问 <security:http security="none" pattern="/index.jsp" /> 这种即是不需要登录，也可以访问的，但是不会传csrf_key 二、匿名访问 <security:http> <security:intercept-url pattern="/index.jsp" access="IS_AUTHENTICATED_ANONYMOUSLY"/> </securit
nginx rewrite 伪静态配置参数和使用例子 附正则使用说明 正则表达式匹配，其中： * ~ 为区分大小写匹配 * ~* 为不区分大小写匹配 * !~和!~*分别为区分大小写不匹配及不区分大小写不匹配 文件及目录匹配，其中：
之前我们已经配置了权限，但是当权限不足之后，跳转的是默认的403的页面，这个页面不好看，所以，现在我们要跳转到自定义的权限不足的页面。具体流程如下
负载均衡（做分发服器） 1、基于浏览器的分发 基于浏览器的分发，按照在不同平台的浏览器请求进行分发，比如手机浏览器讲究资源小速度快节省流量，所以将自手机浏览器的请求分发到专供处理移动平台的web服务器上，而在PC上浏览网页注重体验，所以将来自IE浏览器的请求分发到专供处理PC平台的服务器上，这样可以使在不同平台的用户都能得到适合自己的体验！ 添加多个upstream vim /usr/local/nginx/conf/nginx.con
禁用PHP解析(在Nginx配置中，确保PHP脚本无法被解析，从而禁止PHP执行。)
nginx rewrite 伪静态配置参数和使用例子 附正则使用说明 正则表达式匹配，其中： * ~ 为区分大小写匹配 * ~* 为不区分大小写匹配 * !~和!~*分别为区分大小写不匹配及不区分大小写不匹配 文件及目录匹配，其中： * -f和!-f用来判断是否存在文件 * -d和!-d用来判断是否存在目录 * -e和!-e用来判断是否存在文件或目录 * -x和!-x用来判断文件是否可执行 flag标记有： * last 相当于Apache里的[L]标记，表示完成rewrite * br
OpenResty® 是一个结合了 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。 OpenResty® 通过汇聚各种设计精良的 Nginx 模块（主要由 OpenResty 团队自主开发），从而将 Nginx 有效地变成一个强大的通用 Web 应用平台。这样，Web 开发人员和系统工程师可以使用 Lua 脚本语言调动 Nginx 支持的各种 C 以及 Lua 模块，快速构造出足以胜任 10K 乃至 1000K 以上单机并发连接的高性能 Web 应用系统。 OpenResty® 的目标是让你的Web服务直接跑在 Nginx 服务内部，充分利用 Nginx 的非阻塞 I/O 模型，不仅仅对 HTTP 客户端请求,甚至于对远程后端诸如 MySQL、PostgreSQL、Memcached 以及 Redis 等都进行一致的高性能响应。
HTTP状态码 本篇文章主要介绍运维过程中经常遇到的状态码,并通过业界流行的Nginx进行模拟实现。 2XX状态码 2XX类型状态码表示一个HTTP请求成功，最典型的就是200 # 200状态码 # 这个使我们最希望看到的状态码，表示一个HTTP请求得到了正确的响应，在此不做模拟测试 3XX状态码 # 3XX 类型状态码主要表示HTTP请求URL重定向行为，最常见的3XX状态码有301,302,304 301 测试用例 # URL: 永久性重定向,在Nginx中通过rewrite指令结合per
个别网站可能会出现以下类似困扰： ①、百度收录了自己不想收录的域名，造成内容重复，比如张戈博客，百度近一半的收录是 www 的域名，而且收录的内容还是重复的！实际上张戈博客的首选域名是不带 www，就算一开始就做了 301，也被百度无视了； ②、网站中途才设置的伪静态，收录正常后发现依然存在旧的动态链接，想删除之； ③、百度收录了虚拟主机自带的三级域名，想删除之； ④、网站改版，如精简分类数量、修改分类名称，造成了 url 死链，想删除之； 先具体说一下张戈博客是如何解决第①个困扰的： 前些天分享的《彻底禁
在laravel有自带的登录验证。只要建立对应的表和配置一些文件就能够使用，无需开发者自己去实现登录逻辑。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
