更新 2025-09-29
Nginx 利用 fail2ban 自动封禁乱扫的 IP
背景：日益猖獗的网络扫描攻击 近日检查服务器日志时，发现大量异常请求尝试扫描 WordPress 站点的敏感路径和文件。攻击者使用自动化脚...
nginx
不再关注网络安全
更新 2024-12-27
解决 the “listen … http2” directive is deprecated
错误 [crayon-6a876c0b87eb4041152515/] 解决方法 检查现有配置形式如： [crayon-6a876c0b87eb9904319236/] 修复：nginx >...
Nginx配置WebSocket【同时支持WSS与WS】
SSL、WSS、NGINX关系 wss协议实际是websocket+SSL，就是在websocket协议上加入SSL层，类似https(http+SSL)。利用nginx代理wss【通讯原...
Nginx日志检查，Nginx日志安全性分析脚本
nginx_log_check Nginx日志安全分析脚本，日常运维中Log日志和waf分析是最常见的操作，平时都是用命令筛选log，但今天你可以试试这个小...
更新 2019-11-05
PHP-FPM 远程代码执行漏洞（CVE-2019-11043）
PHP-FPM 远程代码执行漏洞（CVE-2019-11043） 在长亭科技举办的 Real World CTF 中，国外安全研究员 Andrew Danau 在解决一道 CTF 题目...
更新 2019-09-26
浅谈Nginx Lua安全应用示例：后门/监听/挂马等
Nginx + Lua nginx是一个用C语言开发的高性能WEB服务器及反向代理服务器，先将Nginx+Lua组合到一起的是OpenResty（类似的还有淘宝的ten...
![解决nginx: [error] open() “/usr/local/nginx/logs/nginx.pid” failed (2: No such file or directory)](https://www.uedbox.com/wp-content/uploads/2019/09/2019-09-23_13-13-36.png)
更新 2019-09-23
解决nginx: [error] open() “/usr/local/nginx/logs/nginx.pid” failed (2: No such file or directory)
nginx: [error] open() "/usr/local/nginx/logs/nginx.pid" failed 重启nginx的时候报错： [crayon-6a876c0b887f8006676789/] ...
更新 2019-08-17
Nginx access.log文件太大，自动释放清理
Nginx在涉及大流量时，会发生非常庞大的日志文件，包含access.log和error.log，日志会随着连接不断增加，到无限大。如果日志文件太大，会...
更新 2019-08-14
解决 failed (13: Permission denied) while reading upstream
调整了服务器用户组后，发现Nginx报错： 2019/08/14 15:03:14 [error] 18667#0: *13 FastCGI sent in stderr: "PHP message: PHP Warni...