Nginx和系统内核性能终极优化及防盗链
昨晚优化了一下NGINX和系统内核及防盗链设置，讲一下详细过程 NGINX配置TLS1.3无效的解决办法 Centos 8安装LNMP（PHP-7.4.7 Nginx-1.18.0 MariaDB-10.4.13） Centos7.7安装LNMP（PHP-7.4.5 Nginx-1.18.0 MariaDB-10.4.12） 打造最强NGINX HTTPS配…
NGINX配置TLS1.3无效的解决办法
今天配置服务器让其支持TLS1.3，但是配置好TLS1.3以后测试无效，服务器环境：openssl-1.1.1c，nginx-1.18.0，理论上是支持TLS1.3，经排查发现：需要在 所有配置HTTPS的文件 里面的server段里面加入TLS1.3支持，比如nginx监听两个域名kaifashuo-1.com和kaifashuo-2.com，那么需要在k…
打造最强NGINX HTTPS配置
本文向你们展示如何在nginx的web服务器上设置更强的SSL。我们是通过使SSL无效来减弱CRIME攻击的这种方法实现。不使用在协议中易受攻击的SSLv3以及以下版本并且我们会设置一个更强的密码套件为了在可能的情况下能够实现Forward Secrecy，同时我们还启用HSTS和HPKP。这样我们就有了一个更强、不过时的SSL配置并且我们在Qually L…
体验Nginx Unit
NGINX Unit 是一个动态的网络应用服务器，它的设计初衷就是可运行多种编程语言的。 通过 API 可以轻巧，多面化的动态配置 Unit。当工程师或操作者有需要时，可以轻松重构服务器已适配特殊的应用参数。NGINX Unit 现在是 beta 版本。你现在虽然可以使用它，但建议仅用于测试环境，不建议用于生产环境。只是编译了对应语言环境的链接库，UnixS…
基于Nginx和Geoip的CDN搭建
CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请…
Let’s Encrypt更新报错Failed authorization procedure
以前写过2篇博文，介绍Let's Encrypt：#安全：部署Let's Encrypt开启HTTPS，安装和更新Let's Encrypt证书，后来Let's Encrypt更名为cerbot，今天更新HTTPS证书，报了如下错误，大致意思就是认证失败等等，并优化https达到评分A+ 点击查看本站评分详情：[root@ImmenseGargantuan-…
VPS安装H2o替代Nginx
H2o官方介绍：H2O is a new generation HTTP server that provides quicker response to users with less CPU utilization when compared to older generation of web servers. Designed from ground…
部署Let’s Encrypt开启HTTPS
由于迁移了VPS，从新部署了Let's Encrypt，支持HTTPS链接，参考安装和更新Let's Encrypt证书，发现一个有趣的现象，Let's Encrypt更新证书有了一个限制。[root@kaifashuo letsencrypt]# ./letsencrypt-auto certonly --standalone --email kf@kai…
如何使用Nginx防御DDOS和CC攻击
刚刚把博客迁移到Hostus，既然迁移了就一次到位，把Nginx防御DDOS和CC也加上。加载HTTP段 ## # 基础配置 ## keepalive_timeout 10; server_tokens off; types_hash_max_size 2048; ## # 主要配置 ## sendfile on; tcp_nopush on; tcp_no…
解决Nginx下EditorMD字体图标不能正常显示
国外很多框架都在使用eot|otf|ttf|woff|woff2|svg，这些字体文件，包涵bootstrap等框架，很多都是用字体里面的图标，今天就遇到一个文件，字体图标不显示，报404错误。解决办法在nginx配置文件加入以下代码，重启nginx，完美解决字体图标不显示的问题。 location ~* \.(eot|otf|ttf|woff|woff2|…
Nginx开启Gzip不能压缩JS文件
刚刚优化网站看Chrome的network选项，看到JS文件没有被压缩，我明明开启了Gzip on选项设置了JS压缩。 gzip on; #如果你不使用GZip，请用井号注释该段每一行 gzip_min_length 1k; gzip_buffers 4 16k; gzip_http_version 1.0; gzip_comp_level 2; gzip_…
设置nginx目录，统计文件以GB和MB大小显示
让nginx列表目录并设置文件显示为G和MB格式，并设置时间为服务器本地时间 location / { root /data/www/file //指定实际目录绝对路径； autoindex on; //开启目录浏览功能； autoindex_exact_size off; //关闭详细文件大小统计，让文件大小显示MB，GB单位，默认为b； autoinde…
本站CDN由CdnTiger提供
本站DNS解析由FoundDNS提供
