ABOUT CATEGORIES ARCHIVE

所有文章

There are a total of 5 posts.

只允许已授权的 HTTP 方法：用 Nginx 通过 405/444 拦截无效请求

2026-01-23

只允许已授权的 HTTP 方法：用 Nginx 通过 405/444 拦截无效请求

在 Web 应用运维中，如何通过 Nginx 使用 405 或 444 拦截异常 HTTP 方法（如 PROPFIND、MKCOL 等）？本文提供实用配置示例，帮助你在前端立即终止请求，降低成本、保持日志干净并缩小攻击面。

#安全 #nginx #444 #405 +2
使用 X-Accel-Redirect 让 Nginx 负责文件传输：提升 Django 下载性能

2026-01-14

使用 X-Accel-Redirect 让 Nginx 负责文件传输：提升 Django 下载性能

在 Django 中直接传输文件会给应用服务器带来巨大负载。通过 X-Accel-Redirect，Django 只做权限校验，Nginx 负责实际文件传输，从而同时提升性能与安全。本文详细介绍了配置方法、适用场景、实现示例与安全检查，帮助你在大文件或高并发下载场景下快速部署。

#django #安全 #nginx #x-accel-redirect +2
nginx 实战负载均衡指南

2025-12-11

nginx 实战负载均衡指南

本文系统介绍了如何使用 nginx 进行实战负载均衡，涵盖 upstream 定义、Round Robin、least_conn、ip_hash 等算法选择，健康检查与重试策略，HTTPS 终止，以及会话粘性与性能调优，帮助初级到中级开发者快速提升服务稳定性与性能。

#nginx #反向代理 #负载均衡 #least_conn +3
恶意机器人无法阻止，改在应用前截断——在 nginx 阶段整理奇怪 URL

2025-12-05

恶意机器人无法阻止，改在应用前截断——在 nginx 阶段整理奇怪 URL

当 Web 应用暴露到互联网时，恶意机器人和扫描器会不断发送请求。本文介绍如何利用 nginx 的 444 状态码和 `blackhole.conf` 文件，预先拦截奇怪 URL，减少日志噪声、降低 CPU 使用率、提升运维效率。

#服务器运维 #恶意机器人 #安全 #nginx +3
利用 GitHub Webhook 构建我的自动部署系统 ⑤ Nginx，HTTPS 设置及最终集成

2025-07-24

利用 GitHub Webhook 构建我的自动部署系统 ⑤ Nginx，HTTPS 设置及最终集成

通过设置 Nginx 反向代理和基于 Let's Encrypt 的 HTTPS 应用，完善地指导您如何将 FastAPI 自动部署服务器安全地与 GitHub Webhook 集成。

#fastapi #https #github webhook #自动部署 +4