一 故障描述 HAProxy已经搭建完毕，现在需要把以后缀为game.linuxidc.com的域名转发到后端的Nginx虚拟机主机上，所以关键在于怎么使用HAProxy匹配game.linuxidc.com。在HAProxy的配置文件中设置将HTTP请求转发到后端Nginx主机的80端口，通过88端口检测Nginx和PHP-FPM的监控状态。
由于很多新手都是使用的虚拟空间都是最便宜的那种，这空间一般不支持子目录绑定。但是很多朋友又想设置几个不同的二级域名访问不同的网站程序。于是大家找到了域名url转发，但是由于国家政策的原因，许多服务商暂停了url转发功能，或者要收费。然后大家又去找免费的url转发，但是我发现效果不佳。现在就给大家分享一个利用php的header()函数来解决这一问题！
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
我们米扑科技的业务遍布全球，有时国外的客户无法访问我们搭建在国内的服务，这就要求我们在国外服务器上搭建一个代理转发服务，用户请求国外服务器的域名，然后代理转发到国内，处理请求后返回结果给国外的客户。Nginx 不仅可以实现负载均衡，还可以实现反向代理转发，非常适合我们的使用场景，因此我们米扑科技采用 Nginx 利用代理转发请求实例。 米扑博客原文：Nginx 利用代理转发请求实例 Nginx 利用代理转发请求实例 nginx 作为目前最流行的web服务器之一，可以很方便地实现反向代理。 nginx 反向代
前段时间介绍了Mock基本知识（Mock工具介绍）和Moco工具（MockServer工具-Moco），今天重点介绍小编在实际业务所遇到的Moco应用场景。
前段时间介绍了Mock基本知识和Moco工具简单使用，今天重点介绍小编在实际业务所遇到的Moco应用场景。
本文描述在测试环境讲述客户端在测试环境请求服务端都正常，但是在线上环境客户端访问一模一样的服务器失败的问题分析过程。
反向代理就是当请求访问你的代理服务器时，代理服务器会对你的请求进行转发，可以转发到静态的资源路径上去，也可以转发到动态的服务接口上去。下面我们以对域名进行代理为例，来讲讲如何进行静态代理和动态代理。
除了应用场景的段不同之外，ngx_stream_proxy_module 的 proxy_pass 只能转发域名或IP加端口的请求，即端口转发。
现在Nginx到处都可以见到，经常会看到宕机后的网页会显示nginx的字样，这也说明Nginx由于高性能、使用配置简、开源单这些特点被越来越多的用户所接受，所使用。
之前的文章中已经介绍了 Linux 环境下配置 LNMP，可以自己搭建网站了。鸽了很久的 nginx 反向代理教程到现在才写，因为配置在虚拟机里，最近才有空去打开哈哈哈。nginx 反向代理目前我用的最多的情况就是隐藏端口号，我的一台机器上可能同时运行着很多个 web 服务，但是 80 端口只有一个，就不能将所有的服务全都绑定到 80 端口，这样的话就很麻烦，一个是要记住服务器的 ip，一个是要记住每一个服务的端口号，以ip:port 的形式在浏览器访问。但是有了 nginx 的话，再也不用这么麻烦了，只需要购买一个域名就行了。
安装：$ yum install httpd （不同操作系统名字不一样） 启动：$ service httpd start 停止：$ service httpd stop
github：https://github.com/lantongxue/young-pictures
DNS（Domain Name Server），域名服务器，其作用是提供域名 解析ip（正向解析），ip解析域名（反向解析） 的服务。
14 年年初，被迫沦为了一名站群站长，草根站长。在成本投入以及人力、技术均有限的情况下。近一年数个站遭遇无数次 syn 洪水攻击，网站瘫了不说，看着一个个网站流量从高处跌落谷底，然后一步走入没落，心碎之甚。近期也对此做了一些不全的总结。 （ ddos 科普省略一万字） 因为是创业+挣外快形式，租的机器都是淘宝每月百元左右（低于百元，加了 IP 后百元上下）的 VPS 、香港美国韩国均有，一般都是 双核 cpu、512M-1G 内存、2M 带宽、硬盘越大越好。 因为做站群，一台机器会视硬盘而定挂 2-3 个站，每台服务器正常的情况下每个月能走掉 500-700G 的流量。网站采用 centos + kangle + php + 文本DB，从优化程序性能上、生成什么 HTML 静态的技术讨论就免了，因为一旦机器被攻击，你性能做得再强，这样配置的机器基本上是秒死状态。关于洪水攻击的特征收集是比较重要的，HTTP 头，UserAgent，host 都是一些非常重要的信息。当被攻击时，第一反映就是去服务器管理面版里重启，然后利用机器重启存活那一瞬间，ssh 登录，粘贴！！！：tcpdump -XvvennSs 0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 找到 http 请求， 记下来 UA、Host、URL。（于是机器接着挂 T T）以下是我如何防御洪水攻击的几个方法：1、借用第三方力量+以其人之D还治其人之机在中国，你只要被攻击，最大的烦恼其实不是网站不能访问，而是提供服务的 IDC 动不动就要关你的 VPS。所以，一般得知被攻击，取到 Host 主机名以后，我会第一时间去 DNS 里去对对应的域名操作。幸运的是，（暂时）遇到的攻击者一般都只会攻击你的一个域名。例如：他攻击你的http://www.xxx.com，而你的xxx.com是可以正常访问的。关于操作域名，我有几个手段：
我重点讲讲这个网址规范化，因为这是大家很容易忽略的问题。例如我的域名，如果不做任何设置，它默认会产生四个网址：
我的远程服务器是腾讯云的ubuntu系统机器，本地我的电脑系统是deepin的系统，使用的IDE是vscode。现在就来使用本地的IDE来调试腾讯云中为网站项目 实现逻辑是访问网站域名后，请求被转发给腾讯云本地的9001端口，通过ssh隧道，会直接被转发给deepin本地系统的9001端口。vscode会监听9001端口接收到腾讯云传递过来的请求，进入断点调试模式，结束后会把请求返回给腾讯云，腾讯云继续处理请求。
其实我以前都没有注意return和rewrite，因为都是用的一键脚本，脚本用的啥，我就用什么，还是这几天做ssl证书域名跳转，才去了解了一下。
通过ngx_http_geo_module模块，根据客户端ip访问到不同的server
我的远程服务器是腾讯云的ubuntu系统机器，本地我的电脑系统是deepin的系统，使用的IDE是vscode。现在就来使用本地的IDE来调试腾讯云中为网站项目。 实现逻辑是访问网站域名后，请求被转发给腾讯云本地的9001端口，通过ssh隧道，会直接被转发给deepin本地系统的9001端口。vscode会监听9001端口接收到腾讯云传递过来的请求，进入断点调试模式，结束后会把请求返回给腾讯云，腾讯云继续处理请求。
我们可以使用一系列内网穿透映射的工具，可以在公网访问本地开放的程序，（无论是自己搭建还是使用其他产品 都适用）
在域名解析过程中，常常需要使用到地址转向（也可称“URL转发”）功能，所谓URL转发，即将一个域名指向到另外一个已存在的站点，英文称为“ URL FORWARDING ”。域名指向可能这个站点原有的域名或比较复杂难记的网址。
upstream将创建一个上游服务配置项,用于交给proxy_pass 转发ip.
本文基于Lighthouse服务器，使用nginx创建端口代理虚拟主机，将本地交换环上的端口映射到外部公网上的端口上，使得可以通过宫外IP访问本地的服务。解决社区中部分同学运行在本地端口上的服务无法通过外网访问的问题。这里使用我的前一篇教程五分钟在腾讯云lighthouse上搭建markdown协作平台，将文中搭建的Markdown协作平台暴露至公网上作为一个示例。
在上一篇 Nginx 在 CentOS 上的安装时已经提到了 Nginx 是一个应用广泛的反向代理服务，可是有的人可能就一脸问号了，反向代理是啥意思? A proxy server is a go‑b
项目开发接近尾声，开始着手在生产环境部署项目，开发阶段部署项目都没用nginx。项目是采用SOA架构，多系统开发，主要包括服务系统、中台系统、后台系统、金融系统、接口系统、调度系统、报表系统等。这类分布式的系统，一般也都会用到nginx来做负载均衡。 从公司刚成立就进来，赶鸭子上架来做架构师，负责公司的所有研发事情，搭建公司的整个技术架构，起初的所有核心业务代码基本都由自己亲自把关来进行编码。系统也从最初的只有一个pc端，发展到如今pc中台、后台、android端3个app、iOS端3个app，产品越做越多
通过该配置，访问nginx地址http://10.0.0.1:80/my的请求会被转发到my_server服务地址http://10.0.0.2:8080/
本脚本是一键安装Kangle+Easypanel+Mysql的集合脚本。 脚本本身集成：PHP5.3-8.2、MYSQL5.6-8.0，支持极速安装和编译安装2种模式，支持CDN专属安装模式。同时也对Easypanel面板进行了大量优化。
2、基础模块：HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块和HTTP Rewrite模块；
本脚本是一键安装Kangle+Easypanel+Mysql的集合脚本，已率先支持CentOS8操作系统
许多域名注册商或虚拟主机商都提供一种免费的URL转发功能，让拥有一个主网站并同时拥有多个域名的用户实现多个域名指向同一个网站或网站子目录，但具体是通过什么机制实现的则大都讳忌莫深，往往只说“通过服务器的特殊技术设置”。同时，大多数服务商提供的URL转发还包括两种，不隐藏路径的URL转发与隐藏路径的URL转发，其中，不隐藏路径的URL转发指在跳转后浏览器地址栏显示真正的目标地址，而隐藏路径的URL转发则在跳转后虽然显示跳转目标页面的内容，但浏览器地址栏则仍显示输入的地址。
不知道什么时候突然发现我已经稳定运行了近半年的sec-news（http://wiki.ioin.in）突然变得特别慢，为跳转效率我也是尝试了很多方法，比如加缓存。我使用了一个叫flask-cache的缓存: https://pythonhosted.org/Flask-Cache/ ，很好用的cache。
彩虹Kangle一键脚本，是一款可以一键安装Kangle+Easypanel+MySQL+PHP集合的Linux脚本。 脚本本身集成：PHP5.3~8.2、MYSQL5.6~8.0，支持极速安装和编译安装2种模式，支持CDN专属安装模式。同时也对Easypanel面板进行了大量优化。
本文主要介绍了如何用阿里云和腾讯云申请免费SSL证书，并在Apache、Nginx和IIS服务器上部署SSL证书，以便提高网站的安全性。同时，文章还介绍了如何申请免费域名，以及如何在阿里云和腾讯云的管理控制台设置DNS解析。
14.快手一面 1.CDn工作原理 答：CDN通过广泛的网络节点分布，提供快速、稳定、安全、可编程的全球内容分发 加速服务，支持将网站、音视频、下载等内容分发至接近用户的节点，使用户可就近 取得所需内容，提高用户访问的响应速度和成功率。 https://blog.csdn.net/aliyunbaike/article/details/84952966 2.go的init用过吗，主要使用场景是哪些？ 答：每一个源文件都可以包含一个 init 函数，该函数会在 mai
Kangle+Easypanel+Mysql的集合脚本，已率先支持CentOS8操作系统
通过ngxin反向代理来实现前后端共用一个域名。注意下面location /api这段。意思是只要访问以/api开头的路径，就转发给后端8080端口的网站。这样网站前台域名是http://www.xxx.com 后台接口的baseUrl应该是http://www.xxx.com/api
在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。
Typecho是一款PHP语言编写的开源博客程序，它是一个轻量级的内容管理系统，专注于博客领域。支持多用户、多站点、多语言等功能，可以满足不同用户的需求。
在上一节的案例中我们看到，通过acl可设定URI的访问规则，那么里面的hdr(host)是什么意思，又有哪些其他可以做设置的项呢？下面我们就来具体分析一下。
小狐狸AI付费创作系统搭建完成以后，只能对接到微信公众号才能使用。我的公众号已经对接了自己的客服系统，没法再对接到小狐狸，所以就想着改造一下用户的登录方式。
MoChat 对系统环境有一些要求，仅可运行于 Linux 和 Mac 环境下，但由于 Docker 虚拟化技术的发展，在 Windows 下也可以通过 Docker for Windows 来作为运行环境，通常来说 Mac 环境下，我们更推荐本地环境部署，以避免 Docker 共享磁盘缓慢导致 MoChat 启动速度慢的问题。
做网站时候经常会用到remote_addr和x_forwarded_for 这两个头信息来获取,客户端ip，然而当有反向代理或者CDN的情况下，这两个就不够准确了，需要调整一些配置 remote_addr: remote_addr 代表客户端的ip，但它的值不是由客户端提供的，而是服务端根据服务端的ip指定的， 当你的浏览器访问某个网站时候，假设中间没有任何代理，那么网站的web服务器(Nginx，Apache等) 就会把remote_addr设为你的机器ip 如果你用了某代理，那么你的浏览器会先访问这
2021年了，现在渗透的越来越难了，刚打的shell，过一会就没了，现在的流量设备，安全设备一个比一个流弊，payload一过去就面临着封禁，为了对抗设备，一些大佬们总结出很多绕过这种基于签名的*WAF 或 IDS* 的手法，为什么叫基于签名的？因为这种设备也是检查数据包中一些特征字符，比如什么and 1=1 什么的，但是肯定不会这么简单的，除了几个黑名单的固定的特征字符，很多都是那种通过正则去匹配特征字符的，这也是造成绕过可能性的原因。
相信站长朋友们都对301跳转有一定的了解，知道在网站优化中可以帮助自己，但是有些站长朋友却对如何合理使用301跳转不太清楚，也不太了解301跳转究竟能帮助到我们什么？今天在这里，我们分享一些301跳转在SEO方面的应用，希望可以用来解决网站优化中比较难解决的问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
