个人技术分享

科普文：一文搞懂nginx原理和实战

Nginx (engine x) 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 邮件代理服务器。由 Igor Sysoev 于2004年首次发布，其设计目标是解决 C10K 问题，即在一台服务器上同时处理一万个并发连接。Nginx 以其高并发处理能力、低资源消耗和模块化设计而闻名，广泛应用于 Web 服务器、反向代理、负载均衡等场景。

nginx和CDN应用

位于客户端和原始（资源）服务器之间的服务器，为了从原始服务器取得内容，客户端向代理服务器发送一个请求并指定目标原始服务器，然后代理服务器向原始服务器转交请求并将获得的内容返回给客户端。通过在现有的Internet中增加一层新的CACHE(缓存)层，将网站的内容发布到最接近用户的网络”边缘“的节点，使用户可以就近取得所需的内容（就近原则），提高用户访问网站的响应速度。每次刷新浏览器的时候，不用重新请求，而是从缓存里面读取，这样就可以减轻服务器的压力。CDN起到了分流作用，减轻了源站的负载。

Nginx深度解析：核心特性、应用场景与全局、events、http等全面配置指南

本文介绍了Nginx 核心特性、常见使用场景以及main-全局配置（user、worker_processes、error_log、pid等）、events 配置（worker_connections、use、accept_mutex、multi_accept、event、rlimit_nofile等）、http 配置（include、default_type、log_format、sendfile、keepalive_timeout、upstream、server等）等相关内容。

keepalived高可用，nginx+keepalived+apache架构的实现

keepalived高可用集群，把多台服务器虚构出一台来提供服务，这与网络中VRRP的实现原理一样，也有主备之分。利用keepalived高可用集群，实现多台(这里使用两台)nginx服务器反向代理+负载均衡实验，设置两台apache服务器，提供web服务器。在nginx服务器上做负载均衡通过反向代理到两台web服务器上。

渗透测试nginx增加400,500报错页面

在Nginx中增加自定义的400和500错误页面，你需要编辑Nginx配置文件，通常这个文件位于。指令指定了当出现400、404、500、502、503或504错误时，用户会被重定向到。确保在做出更改后重新加载Nginx配置，例如使用命令。文件，并将自定义的HTML代码放入这些文件中。（如果你是从源代码编译安装的Nginx）。nginx增加400,500报错页面。指令指定了这些页面所在的目录。提示：AI自动生成，仅供参考。

Nginx缓存之代理缓存配置

Nginx 的缓存功能是集成在代理模块中的，当启用缓存功能时，Nginx 将请求返回的响应数据持久化在服务器磁盘中，响应数据缓存的相关元数据、有效期及缓存内容等信息将被存储在定义的共享内存中。当收到客户端请求时，Nginx 会在共享内存中搜索缓存信息，并把查询到的缓存数据从磁盘中快速交换到操作系统的页面缓存（Page Cache）中，整个过程的速度非常快。Nginx 缓存会缓存加载进程（Cache Loader Process）和库存管理（Cade Manger Process）进行管理。

红队攻防渗透技术实战流程：中间件安全：IIS&NGINX&APACHE&TOMCAT

当存在漏洞的Tomcat运行在Windows/Linux主机上， 且启用了HTTP PUT请求方法（ 例如， 将readonly初始化参数由默认值设置为false） ， 攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行， 导致服务器上的数据泄露或获取服务器权限。其2.4.0~2.4.29版本存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。