建站知识

nginx防止源站泄露IP

2021-09-30 ღ钧言ღ 阅读(95) 评论(0)

在安装完成NGINX环境后，通常为了避免攻击，可能会使用一些WAF/CDN来保护源站，但是如果配置不恰当，可能会导致源IP泄露。网络上有提供很多查询解析记录的网站，稍微不注意可能就躺枪，毕竟发动一次DDCC服务实在廉...

2021-08-08 ღ钧言ღ 阅读(400) 评论(0)

最近博客经常收到海外一些IP刷评论，就想屏蔽这些恶意的IP扫描和评论。在逛小樱论坛的时候，发现一个可以利用ipip数据库来屏蔽海外访问来防御CC的帖子，稍加改造也适合屏蔽恶意IP和防御CC。在服务器创建一个txt文本...

2021-07-25 ღ钧言ღ 阅读(367) 评论(0)

最近尝鲜安装Rocky Linux系统，配置好网卡信息后，执行 systemctl start network 提示找不到network，由于一直在使用的是centos7，不知道管理网卡的命令变化了，一顿恶补知识后...

2021-05-15 ღ钧言ღ 阅读(1438) 评论(2)

很多博客在安装来wp、typecho等博客程序，由于Gravarar头像在国内访问很慢，网上很多教程都是利用Nginx进行反代，其实利用七牛、阿里、腾讯CDN也可以反代。常见的Gravatar加速常见的国内的Grav...

2021-04-27 ღ钧言ღ 阅读(625) 评论(0)

CenttOS7.9安装MariaDB数据库，从CentOS7就已经使用MariaDB来替代MySQL数据库，使用基本和MySQL一致，主要由开源社区维护。安装与卸载通过yum命令安装就可以了。yum install...

2021-04-10 ღ钧言ღ 阅读(587) 评论(0)

在新编译PHP环境中，php.ini文件都没有完全设置了安全机制，需要自己对修改配置文件php.ini对安全产生威胁的一些函数或者没用模块进行禁用或者关闭。只有重视网络安全问题，设立有效的安全防御，才能更好保障用户的...

2021-04-08 ღ钧言ღ 阅读(696) 评论(0)

模块分类kangle访问控制模块，按功能分为匹配模块和标记模块，按位置分为请求控制模块和回应控制模块。匹配模块只用来匹配相关数据，而不修改，标记模块就有可能修改，或特殊目的。每个模块，都可以加上or='0|1' re...

2021-03-27 ღ钧言ღ 阅读(71) 评论(0)

在部署360的CDN后，导致某个站点有时候出现302。查看日志后发现kangle的防御cc规则拉黑了360的CDN IP，导致站点无法回源。大概流程：请求控制 > 匹配模块 > src/srcs >...

2021-03-24 ღ钧言ღ 阅读(749) 评论(0)

很多时候可能会遇到网络掉线或者长时间的编译，例如使用海外服务器的时候有时候网络波动，SSH客户端会掉线或者工作丢失，导致正在编辑的数据或者正在编译一半的软件突然中断，这个时候我们就可以使用一个Linux的神器 - s...

2021-03-22 ღ钧言ღ 阅读(603) 评论(0)

在网站建设过程中，很多时候我们不希望使用默认的字体而使用更加个性化的字体，它能使网站的字体显示更加丰富多样，而这种字体是本地系统所没有的内置字体，使用css的@font-face 属性在网页中嵌入自定义字体成为最佳选...