草庐IT

Nginx转发https

全部标签

nginx - 如何通过解析nginx日志文件自动拒绝ip地址

我在cloudflare和一个负载均衡器后面有4个网络服务器,nginx是网络服务器,php-fpm管理php页面。不知道怎么挡一个简单的dos攻击...我可以使用nginx的http_limit_req模块检测到这种攻击http://wiki.nginx.org/HttpLimitReqModule但这根本无法阻止攻击,是的,这可以缓解,但网络服务器被攻击并再次被攻击,php-fpm达到80%,一分钟后网站无法访问。我正试图找到一种方法来阻止这种请求。我知道如何使用nginx阻止某些IP地址或某些用户代理,但我想自动执行。我认为我无法使用iptables阻止ip,因为请求来自负载均衡

nginx - PHP 限制在 4GB 而不是 2GB?

我是一家大公司的开发人员,该公司有一些遗留代码,需要大量内存才能用于导出函数。为了解决这个问题,ini_set('memory_limit','4G');被使用。问题是脚本因内存耗尽而崩溃。如果我将限制设置为2G,脚本将运行到最后。它甚至没有达到1GB的峰值内存使用量。由于代码已版本化并与公司的其他人共享,我无法更改限制,而且在我的本地安装上更改它也很麻烦。我的问题是:什么会导致脚本在限制为4GB而不是2GB时崩溃?PS:我的设置是运行带有nginx和php-fpm的Debian的virtualbox机器。虚拟机有4GBRAM(尽管更改它似乎没有任何区别)。[更新]创建了一个具有64位

http - 如何定义页面是通过 https 还是 http 请求的?

这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:PHP:HTTPorHTTPS?Howcanonetell?有没有办法定义这个?$_SERVERsuperlogal不提供此类信息。即使只是['SERVER_PROTOCOL']...

php - 在 https ://www. google.com/accounts/o8/id 找不到 OpenID 服务器

有趣的是,我在两个不同的服务器(a.com、b.com)上使用相同的.php脚本却得到了不同的结果,我猜它们具有不同的配置。在a.com上,我能够很好地完成SSO过程,但b.com抛出“在https://www.google.com/accounts/o8/id找不到OpenID服务器”。我的php脚本如下所示:$openid=newLightOpenID($_SERVER["HTTP_HOST"]);$openid->required=array('contact/email','namePerson/first','namePerson/last');if(!$openid->mo

web - nginx、php-fpm 和 tilde 用户目录

我在Debian系统上使用nginx和php5-fpm。我希望我的服务器能像这样服务;ip/index.html在nginx网络根目录下提供静态html页面(或文件)同样,ip/somefile.php(或index.php)通过php-fpm提供PHPip/~user/index.html在/home/user/public_html中提供静态html页面(或文件)同样,ip/~user/somefile.php(或index.php)通过php-fpm提供PHP(其中ip是IPv4或IPv6地址)。这是我对nginx的配置:server{listen80;listen[::]:80

php - 子文件夹中的 nginx 和 owncloud

我想在我的nginx服务器的子文件夹中有一个owncloud实例。但是我对opwncloud请求的一些文件有问题(似乎css和js没有加载)。这是这个虚拟主机的nginxconf文件:server{listen80;server_nameblackblock.22decembre.eu;return301https://blackblock.22decembre.eu$request_uri;}server{listen443default_serverssl;server_nameblackblock.22decembre.eu;root/srv/www/blackblock/;ac

php - NGINX - 在多个目录中查找 .php 文件,然后执行它

我在多个目录(/jobs/marketing/、/jobs/content/等)中有.php文件,需要干净地映射到/jobs/name-of-file.php。例如点击url:/jobs/digital-marketing需要映射到:/jobs/marketing/digital-marketing.php可以安全地假设每个php文件的文件名在目录中是唯一的。我当前的nginx设置如下:location/jobs{expiresmax;add_headerCache-Controlpublic;add_headerPragmapublic;rewrite^/jobs[\/]?$/mar

php - nginx php-fpm 无法打开流权限被拒绝

我的NGINIX(带有php-fpm)上有一个php文件,它创建了一个简单的txt文件。但这只有在我给“www”文件夹777权限时才有效。我的Index.php放在我的www文件夹中。我在nginix和php-fpm上的用户设置有什么问题? 最佳答案 在我将我的www文件夹的所有权交给我的nginx用户(如/etc/nginx/nginx.conf中所定义)后,它就可以工作了!chown-Rwww-data:www-datawww 关于php-nginxphp-fpm无法打开流权限被拒绝

php - nginx,在主网站子目录中安装 laravel,显示空白页面

我正在运行nginx。当前设置是main_site.local(主站点)物理路径:/var/www/html/test/testme/bla/main_site/public_htmlmain_site.local/laravel物理路径:/var/www/html/test/testme/bla/main_site/public_html/laravel/public基于此:ConfignginxforLaravelInasubfolder我有server{listen81;#listen[::]:81defaultipv6only=on;##listenforipv6root/va

php - 强制 Heroku PHP 应用程序对 www 和非 www 版本都使用 https

我在Heroku上有一个PHP应用程序,带有www版本域名的SSL证书。我需要所有请求(对www和非www)都通过https访问,并且我已经添加了.htaccess来影响。但是,仍然存在用户可以访问http版本的情况,我不明白为什么。这是我的.htaccess:RewriteEngineonRewriteCond%{HTTPS}::%{HTTP_HOST}^off::(?:www\.)?(.+)$RewriteRule^https://www.%1%{REQUEST_URI}[NE,L,R]我的理解是,这应该强制所有用户通过https://www访问,但这并不总是发生。例如,Googl