WEB应用 | 张戈博客

最近在复习运维常见的监控告警软件的时候，想起了zabbix，于是先用军哥的lnmp一键安装包快速搭建了lnmp环境，然后成功编译安装了zabbix，特地将安装过程和遇到的问题记录在此，以便自己或有需要的人来参考翻阅。由于已有php运行环境，所以只需要编译安装zabbix即可。一、安装依赖组件yum -y install net-snmp net-snmp-devel perl-DB...

1月13日 · 2015年

PHP彩蛋还是漏洞？expose_php彩蛋的触发和屏蔽方法

360网站卫士网站挂马网站漏洞修复网站路径泄漏

5208 2 4

最近在折腾网站XSS漏洞修复的时候，当我把XSS漏洞和谐成功之后，360扫描送来了一个"彩蛋"：本以为又是360误报，结果点击看了下，还真能打开PHPinfo：PHP彩蛋我也是第一次听说，貌似老一辈的程序员们都知道，因为PHP是由黑客语言发展而来，所以各方面都透露着放荡不羁的极客精神！一、如何触发PHP彩蛋？我们只要在运行PHP的服务器上，在域名后面输入...

12月29日 · 2014年

Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法

nginx nginx安装 nginx配置

18168 24 12

最近一直在帮一个购买了张戈博客付费服务的朋友做网站防护，为了简单抵挡一下竞争对手的DDoS攻击，他给网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了。为了解决这个窘迫，我想到了以前看过的Nginx访问限...

12月27日 · 2014年

Linux+Nginx/Apache/Tomcat新增SSL证书，开启https访问教程

https协议 nginx nginx安装 nginx配置 SSL证书

24489 51 24

上上篇文章《nginx平滑升级&新增模块》提到了公司的https访问需求。当我新增了SSL模块之后，却发现以前还真没部署过https访问。下面整理我的部署过程，并收集了一下Apache和Tomcat这2种Linux下常用的WEB软件配置SSL的简单简单步骤，以便回头翻阅。一、下载证书成功申请SSL证书之后，就可以下载到配置SSL的证书了！一般情况下，都可以选择下载相应WEB...

12月24日 · 2014年

Nginx在线服务状态下平滑升级或新增模块的详细操作记录

nginx nginx安装 nginx日志切割 Nginx缓存规则 nginx配置

16064 49 13

今天，产品那边发来需求，说有个APP的IOS版本下载包需要新增https协议，在景安购买了免费的SSL证书。当我往nginx上新增ssl时，发现服务器上的nginx居然没编译SSL模块！看了下旧版本nginx的configure选项：linux-gz215:# /usr/local/sbin/nginx -Vnginx version: nginx/1.0.11built by...

12月6日 · 2014年

php平滑重启nginx，彻底清除WordPress的静态缓存

web wp super cache 静态缓存

6787 5 9

每一次分享技术文章，都是基于自己的痛点，基于自己的需求。这次也一样，所以分享具体方法之前，我先说一下我这次的需求与痛点：一、需求痛点在博客集成了代码版缓存功能之后，为了方便在前台清理页面缓存，我特意写了ajax清理缓存的功能（相关文章）。这个功能写好之后确实可以正常工作。但是，为了让网站加载速度提升到极致，我还在nginx里面加了类似于WP Super Cache的mod_rewr...

9月25日 · 2014年

服务器反爬虫攻略：Apache/Nginx/PHP禁止某些User Agent抓取网站

服务器优化

3505 39 67

我们都知道网络上的爬虫非常多，有对网站收录有益的，比如百度蜘蛛（Baiduspider），也有不但不遵守robots规则对服务器造成压力，还不能为网站带来流量的无用爬虫，比如宜搜蜘蛛（YisouSpider）（最新补充：宜搜蜘蛛已被UC神马搜索收购！所以本文已去掉宜搜蜘蛛的禁封！==>相关文章)。最近张戈发现nginx日志中出现了好多宜搜等垃圾的抓取记录，于是整理收集了网络上各种禁止垃圾蜘蛛...

9月22日 · 2014年

http加速器Varnish的vcl配置小记(lnmp环境)

varnish

798 2 2

在以前的公司曾安装过Varnish，可惜还没摸热就离职了，这次接着倒腾了下Varnish，并搭建成功，特来记录下，以备后用。一、测试环境系统版本：CentOS 6.4 x64WEB环境：Nginx+PHP+MySQLVarnish：3.0工作原理：简单的说，在本次测试中，Varnish将来自80的请求转发到后端的nginx8080端口，当匹配到请求是jpg、css、...

5月23日 · 2014年

菜鸟教程：Ngnix安装详解

nginx安装 nginx配置

4591 7 9

今天，不知道写什么，就找来一篇很详细的Nginx安装教程，“滥竽充数”了，另外后面附上马哥关于nginx讲解的核心视频教程。Nginx（发音同 engine x）是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler（俄文：Рам...

5月18日 · 2014年

nginx配置文件参数详解

nginx配置

1534 7 32

这年头原创技术博文真心难写，不可能每天都有灵感，也不可能每天都出问题。而且技术教程也非常全面，不管是百度一下，你就知道，还是谷歌一把，你就找到，基本要啥有啥，只有你想得到，没有你搜不到。。。如果突然发现搜不到了，那恭喜你，你又可以来个原创研究项目了！之所以开篇吐槽这么多，也是因为张戈今天确实没东西写，又不想转载，就来点伪原创吧！主要是更换域名之后，确实需要很长一段时间的原创文章来取得搜索...

4月2日 · 2014年

ipvsadm启动报错解决办法,另附ipvsadm详细参数

ipvsadm lvs

5655 8 10

记录ipvsadm 启动报错的解决办法，并附上详细的ipvsadm参数说明报错信息：[root@localhost ~]# service ipvsadm start Clearing the current IPVS table: [确定] Applying IPVS configuration: /etc/init.d/ipvsadm: line 62: /etc/sysconfig/ipvsadm: 没有那个文件或目录...

3月13日 · 2014年

HTTP加速器varnish安装小记(1)

varnish

3571 3 32

上午共享的那个varnish安装手册，个人看了下，有点不知所云，好吧~看来还是先安装玩玩！苦逼公司服务器没法连外网，不能用什么wget或yum命令直接下载安装，每每看到别人博客贴出的在线安装代码时，总有一股羡慕嫉妒“恨”冒了出来。。。好吧，既然没法上外网，那只能麻烦点通过下载源码来编译安装了！Varnish 3.0.4下载地址： http://repo.varnish-cache....