文章 2017-11-10 来自:开发者社区

nginx 安全笔记 (修改nginx的header信息和错误显示版本号)

随笔记载,欢迎指正: 修改nginx的header信息和错误显示版本号 1.隐藏版本号: nginx的配置文件nginx.conf找到http栏目加入: server_tokens off; 2.修改显示nginx的名称 需要修改源码文件: /opt/soft/nginx-1.2.0/src/http/ngx_http_special_response.c vi /opt/soft/nginx-....

文章 2017-11-06 来自:开发者社区

nginx+php fpm日志报错信息

recv() failed (104:connect  reset by peer) while reading response header from upstream的原因和解决方案 原因是 php-fpm进程数耗尽了,两个方案: (1). 调整php-fpm.conf里面的pm.max_children,增大,不建议超过300(2). php-fpm.conf里面打开每个对应池的...

文章 2017-07-21 来自:开发者社区

开发者论坛一周精粹(第十四期):CVE-2017-7529:Nginx敏感信息泄露

第十四期(2017年7月10日-2017年7月16日 ) 2017年7月11日,Nginx官方发布最新的安全公告,漏洞CVE编号为CVE-2017-7529,该在nginx范围过滤器中发现了一个安全问题,通过精心构造的恶意请求可能会导致整数溢出并且不正确处理范围,从而导致敏感信息泄漏,存在安全风险。 【漏洞公告】CVE-2017-7529:Nginx敏感信息泄露 https://bbs.a...

问答 2017-07-19 来自:开发者社区

Nginx环境下 phpmyadmin 报 403错误信息:Forbidden

各位大神,求助一下,有没有人遇到过Nginx环境下 phpmyadmin 可以正常登陆,连接数据库,就是执行sql的时候报 403错误信息:Forbidden phpmyadmin 已经给了755权限了!

问答 2017-07-12 来自:开发者社区

【漏洞公告】CVE-2017-7529:Nginx敏感信息泄露

2017年7月11日,Nginx官方 发布最新的安全公告,漏洞CVE编号为CVE-2017-7529,该 在nginx范围过滤器中发现了一个安全问题,通过精心 构造的恶意请求可能会导致整数溢出并且不正确处理范围,从而导致敏感信息 泄漏, 存在安全风险 。 具体详情如下:           ...

问答 2017-05-25 来自:开发者社区

nginx 一些错误信息

2017/05/22 12:56:14 [error] 6205#6205: *4769 open() "/usr/localinxml/glphsawtdjnq" failed (2: No such file or directory), client: 140.205.201.34, server: localhost, request: "GET /glphsawtdjnq HTTP/1....

文章 2017-05-02 来自:开发者社区

《深入剖析Nginx》——2.2 利用日志信息跟踪Nginx

本节书摘来自异步社区《深入剖析Nginx》一书中的第2章,第2.2节,作者: 高群凯 更多章节内容可以访问云栖社区“异步社区”公众号查看。 2.2 利用日志信息跟踪Nginx 优秀的程序都会带有自己的日志输出接口,并且一般还会给出不同等级的输出级别,以便于重次信息的过滤,比如 Linux 内核的日志输出标准接口为 printk,并且给出了KERN_EMERG、KERN_ALERT、KERN_DE....

文章 2016-07-11 来自:开发者社区

隐藏nginx 版本号信息(转)

为了安全,想将http请求响应头里的nginx版本号信息隐藏掉: 1. nginx配置文件里增加 server_tokens off; server_tokens作用域是http server location语句块 server_tokens默认值是on,表示显示版本信息,设置server_tokens值是off,就可以在所有地方隐藏nginx的版本信息。   2. &nbs...

问答 2016-06-16 来自:开发者社区

Nginx如何隐藏响应头中的有关操作系统和web server版本号的信息

RT,可能是粗心,在nginx有关的配置中没有找到关于响应头中,隐藏os,nginx version等等信息的配置

问答 2016-03-22 来自:开发者社区

Nginx环境下 phpmyadmin 报 403错误信息:Forbidden

phpmyadmin 文件下 权限 已经是755 哪位大侠,赐教下!谢谢~

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

{"cardStyle":"productCardStyle","productCode":"aliyun","productCardInfo":{"productTitle":"部署Nginx并通过Ingress暴露和监控服务","productDescription":"在阿里云容器服务(后简称ACK)集群中通过YAML文件快速部署一个Nginx应用并通过Nginx Ingress暴露和监控服务,结合使用ACK、日志服务、专有网络搭建业务部署运维方案。","productContentLink":"https://www.aliyun.com/solution/tech-solution/nginx_ingress","isDisplayProductIcon":true,"productButton1":{"productButtonText":"方案详情","productButtonLink":"https://www.aliyun.com/solution/tech-solution/nginx_ingress"},"productButton2":{"productButtonText":"一键部署","productButtonLink":"https://help.aliyun.com/document_detail/2400022.html"},"productButton3":{"productButtonText":"查看更多技术解决方案","productButtonLink":"https://www.aliyun.com/solution/tech-solution/"},"productPromotionInfoBlock":[{"$id":"0","productPromotionGroupingTitle":"解决方案推荐","productPromotionInfoFirstText":"MSE实现全链路灰度","productPromotionInfoFirstLink":"https://www.aliyun.com/solution/tech-solution/iflgbomse","productPromotionInfoSecondText":"云架构必修课:云上高可用架构","productPromotionInfoSecondLink":"https://www.aliyun.com/solution/tech-solution/hablog"}],"isOfficialLogo":false},"activityCardInfo":{"activityTitle":"","activityDescription":"","cardContentBackgroundMode":"LightMode","activityContentBackgroundImageLink":"","activityCardBottomInfoSelect":"activityPromotionInfoBlock"}}