网站启用CDN获取访问用户真实IP的方法
现在很多网站都会开启第三方的CDN加速,比如百度云加速,但是网站日志记录或者网站后台记录的都是CDN的ip,无法得到真实用户ip,为解决这个问题,可以通过在云加速转发的HTTP头信息中增加 X-Forwarded-For 信息,用于记录客户...
现在很多网站都会开启第三方的CDN加速,比如百度云加速,但是网站日志记录或者网站后台记录的都是CDN的ip,无法得到真实用户ip,为解决这个问题,可以通过在云加速转发的HTTP头信息中增加 X-Forwarded-For 信息,用于记录客户...
今天遇到一个用户的问题,网站访问跳转强制跳转到https,使用的是宝塔面板,查询了nginx配置没有设置跳转,也没有设置rewrite,根据网站结构确认是Joomla程序,将$force_ssl值修改为0就表示不跳转。
Nginx自带的sub_filter模块可以将自定的关键字替换为指定的字符,在生产环境中会有比较重要的作用。 1、首先查看Nginx是否有安装sub_filter组件: nginx -V 如果输出有http_sub_module说明就是已经...
server { listen 443; root /home/wwwroot/mydnsvip/wwwroot; ssl on; ssl_certificate /home/ssl/blog.mydns.vip.crt; ssl_cert...
前言:目前有一个需求,指定ip访问我网站blog.mydns.vip就跳转到另一个站点,或者某个页面。可以精确到某个ip跳转,也可判断访问者ip段,比如c段b段跳转 方法:nginx配置文件获取访问者ip或段然后判断跳转。 方法一:在con...
一、根据扩展名限制程序和文件访问 配置nginx,禁止解析指定目录下的指定程序,若要允许某个目录,在添加允许即可(必须写在处理php前面)。 location ~ ^/images/.*\.(php|php5|sh|pl|py)$ { de...
#匹配ua agent返回403错误 if ($http_user_agent ~* "embeddedwb|NSPlayer|WMFSDK|qunarbot|mj12bot|ahrefsbot|EasouSpider|Sogou web ...
win2003 1,下载httpcfg.exe 备用下载地址1 备用下载地址2 2,查看系统监听情况,打开cmd执行 httpcfg query iplisten 输出结果: HttpQueryServiceConfiguration co...
我们网站有时候会提供一些类型文件的下载,或者视频播放,iis上默认情况有些mime类型没有添加,导致无法请求 处理,本文就是介绍如何添加mime类型。 IIS6添加方法 打开iis,展开网站,右键要设置的站点--属性。找到“http头”选项...
目前网络上有很多网站都是使用开源程序,由于是开源的,所以安全性非常重要,经常有程序被爆出漏洞,进而导致大量网站被入侵篡改。本文旨在通过设置控制网站的目录权限,配合rewrite设置屏蔽,尽可能增加网站的安全性,减小被黑风险。建议要及时关注官...